Предотвратить кражу пароля через картинку на другом сайте
— Просвещать пользователей сайта, отображая информативное предупреждение рядом с формой авторизации.

— Лоббировать среди разработчиков браузеров идею отключения по умолчанию отображения диалогов HTTP-авторизации, относящихся не к самОй странице, а к внедрённым ресурсам.
Пока вижу такое решение — сделать прелоадер на базе примера, а во всех картинках написать типа такого
[img src=«javascript:load('http://evil-host/world-evil.png')» /] и в этой функе прогрузить картинку и поставить в нужное место. Да, еще не забыть убрать lowsrc из атрибутов. Надеюсь, все про него помнят? :)