можно самоу обрабатывать нажатия клавиш в текстбоксе и печатать вместо символов * а символы нажатые сохранять в строку, и в некоторых графбиблиотеках есть уже готовые компоненты для пассворда