да. все так и есть.
вот код конвертера:

    public class PasswordStringConverter : StringConverter
    {
        public override object ConvertTo(ITypeDescriptorContext context, System.Globalization.CultureInfo culture, object value, Type destinationType)
        {
            object result = base.ConvertTo (context, culture, value, destinationType);
            if( result is string )
                return "**************";
            else
                return result;
        }
    }

только, естественно, в InitializeComponent строка в чистом виде будет
что вполне логично что с этим можно сделать уже другой вопрос...