Het is belangrijk dat gebruikers een _password manager_ kunnen gebruiken om nieuw wachtwoord kiezen en te onthouden ([WCAG eis 3.3.7](https://www.w3.org/TR/WCAG22/#accessible-authentication)). Gebruik nooit `autocomplete="off"` voor een wachtwoordveld. Gebruikers moeten een nieuw wachtwoord uit een _password manager_ kunnen plakken, gebruik daarom nooit code om kopiëren en plakken in dit veld te blokkeren. Gebruik `spellcheck="false"` zodat het wachtwoord niet wordt gedeeld met _browser extensions_ voor spellingcontrole, en zodat een wachtwoord met opzettelijke spelfouten niet wordt gecorrigeerd.