Linuxについて，古い情報だけど。
https://dayflower.hatena!!!!!blog.com/entry/20081205/1228464510
この中でも触れられている通り，/proc/以下を叩かれたらおしまい。
多分これはmacOSでもWindowsでも似たりよったりな挙動だと思う
（パスワードを受け取るプロセスとWeb資源にアクセスするプロセスが
全然違う体系で動いてる以上，そこの間で暗証番号を遣り取りする際は
平文がそれに準ずる形で渡さざる得ないから）