nel campo password non hai bisogno di definire autocomplete, non si completa comunque.
il pallino che ti appare è un rimasuglio del tuo lavoro (un carattere scritto... un valore di sessione...)

se poi parli di qualcosa riferito al comportamento dell'utente, li non puoi intervenire più di tanto (a seconda del browser utilizzato)