non so se sia la soulzione migliore, cmq potresti fare una cosa del genere:
Codice PHP:
//creo una variabile vuota
$var "";

//in $pass avrai la tua password
$pass "ciao";
echo 
"var nacosta : ".str_pad($var,strlen($pass),"*",STR_PAD_LEFT); 
ciao