Пустые дефолты можно не указывать. И чего-то у тебя `<label/>` тут и выше съехал.

Кстати, с паролями лучше работать через secman, но это мы потом запилим.