L'inputbox non è fatta per inserire password mascherate ... se vuoi usare gli asterischi (senza impazzire con varie API e non vale la pena ...) il form e il textbox è il modo più semplice e diretoo.