Você não gostaria de encontrar isso no seu arquivo de log:

Processing AcessoController#login (for 10.0.0.1 at 2007-11-13 18:01:05) [POST]
Session ID: 65f5dff4cb6382df7ff867058577577b
Parameters: {"commit"=>"Submit", "action"=>"login", "controller"=>"access", "login"=>"user.name", "password"=>"user.name.password"}
Redirected to http://www.mydomain.com/
Completed in 0.01000 (100 reqs/sec) | DB: 0.00000 (0%) | 302 Found [http://www.mydomain.com/login]

Olha que lindo, a senha é “user.name.password” , muito bem protegido, não?

Então, para solucionar esse problema, coloque o filtro no seu controller. (eu sugiro o ApplicationController)

class ApplicationController < ActionController::Base
#...
filter_parameter_logging :senha, :password
#...
end

O que isso faz? Bom, qualquer campo que contenha os termos /senha|password/1

Tem mais na API.