Algo a tener en cuenta es que hay aplicaciones que pueden desenmascarar el texto. Un ejemplo puede ser WinSpy++
http://www.catch22.net/software/winspy.asp
Una vez encontré un componente llamado TPasswordEdit que evitaba esto, y parecía funcionar bastante bien. Creo que es este:
http://homepages.borland.com/jedi/is...00131&type=bug
(No puedo asegurar si es el mismo, porque acabo de reinstalar Windows y aún no he montado Delphi).