du peu que j'en sais, comme tout est délégué au navigateur, c'est la cacade.
primo : à priori, changer d'url sans quitter l'application n'interdit de revenir sur la page (l'historique suffit),
secundo : les login/password devraient être oubliés dès que l'application (safari, ie, firefox) est quittée. Ce n'est pas systématiquement le cas.