Para que te salgan los astericos has de poner "PASSWORD":
Para que se borren los caracteres deberás usar el evento ONCLICK que llame a una función JavaScript que definas en el HEAD.
Ejemplo:
<INPUT TYPE="PASSWORD" NAME="txtPass" VALUE="Código" ONCLICK="Borrame(this);">
y la función sería algo como:
function Borrame(objeto)
{
objeto.value = "";
}
Un saludo
