Было бы неплохо скрывать пароль звездочками (input type=password). В идеале, я вижу такое поведение:
По умолчанию пароль скрывается звездочками, но его можно посмотреть, нажав на кнопку "показать пароль".
Было бы неплохо добавить возможность работы с пользовательскими директориями (как это сделано во многих почтовых клиентах)
Update: Хотя увидел реализацию этого с использованием тегов. Но как-то немного не очевидно...