Creo que deberías probar detectando los códigos de rastreo de las teclas y luego pasarlas a un string de caracteres para poder compararlo con el password. Además de ello deberías imprimir el asterisco cada vez que se detecta una tecla. Saludos