Acabo de copiar tu código a una página web y resulta todo ok, el único cambio que hice fue el nombre del control en el alert. En el código que has puesto hay un espacio
Pass word
quedariá así:
Código:
<script type="text/javascript">
function valor()
{
alert('Valor: '+document.getElementById('<%=txtPassword.ClientID%>').value);
return false;
}
</script>
Lo demás está bien