Скрывать пароль нужно всегда потому, что так все привыкли и ты понимаешь что вводишь пароль на подсознании, а не потому, что паранойя. Как вариант, круто было бы делать кнопочку типа [показать] — для тех, кому это нравится. Повторное введение пароля тоже обязательно, если его юзер сам придумывает, то для его же блага избежать «очепяток».

А вообще, мне кажется, самый лучший и удобный способ регистрации в большинстве случаев, это брать только имейл у юзера, и высылать ему пароль, а потом он уже в своем профайле сам введет и имя, и пароль сможет поменять на свой и т.д. Плюс подтверждаем сразу имейл.

А для тех сайтов, где нужен мгновенный доступ к функциям сайта/сервиса, использовать OpenID авторизацию.