add unmask-password.js