Eso es lo que dice el estandar, pero las últimas versiones de explorer no aceptan la contaseña puesta en la dirección. Aparece un mensaje diciendo que la sintaxis no es valida.
(ver:
http://support.microsoft.com/default...d=kb;es;834489 )
Según el extandar la sisntaxis es correcta.
( RFC 1738: Uniform Resource Locators (URL)
http://www.ietf.org/rfc/rfc1738.txt )