Acredito que resolvi o problema. Se eu definir o atributo autocomplete no campo de senha no formulário de edição do usuário, parece funcionar. Estranhamente, isso também corrige o campo de login, mesmo que eu não mude esse campo. Além disso, você poderia pensar que limpar o histórico recente após o login teria o mesmo efeito, mas não. Dizer ao navegador para esquecer a senha funciona. Algo não parece consistente aqui.