Lo de los asteriscos en el password es un mal vicio que ya damos todos por hecho. Lo normal sería que no se mostrase nada para que nadie que nos esté viendo sepa cuantos caracteres tiene la contraseña.
En muchas partes en linux no se muestra nada según tecleas la contraseña.