Вы должны изменить эту строку
var passwd = document.getElementById('pass');
С этим:
var passwd = document.getElementById('pass').value;
Потому что в другом случае вы всегда получите входной узел, а не его значение (то, что вы действительно хотите).
Надеюсь, это поможет.