diff --git a/android-client/web/app.html b/android-client/web/app.html
index c8274a5..4dc656e 100644
--- a/android-client/web/app.html
+++ b/android-client/web/app.html
@@ -219,9 +219,12 @@
       <input class="field-in" id="url" placeholder="endpoint URL"
              autocomplete="off" autocorrect="off" autocapitalize="none"
              spellcheck="false" inputmode="url">
+      <!-- MASQUE, comme le mot de passe juste en dessous. Il s'affichait en
+           clair alors qu'il ouvre le depot : le moins grave des trois secrets
+           de cet ecran, mais le seul qu'un regard par-dessus l'epaule
+           attrapait. On le saisit une fois ; le relire n'a aucun usage. -->
       <input class="field-in" id="tok" placeholder="bearer token"
-             autocomplete="off" autocorrect="off" autocapitalize="none"
-             spellcheck="false">
+             type="password" autocomplete="off">
       <input class="field-in" id="pwd" placeholder="sync password"
              type="password" autocomplete="off">
     </div>