Comme à priori on ne donne jamais sont numéro CB sur une page non chiffrée, et qu'en général on ne veux pas que les informations saisies dans une page chiffrée soit stockées quelque part en clair:

Un mini script greasemonkey qui met l'attribut autocomplete à off sur tous les champs lorsque l'on est dans une page https:

// ==UserScript==
// @name         autocompleteoff
// @namespace autocompleteoff
// @include        https://*
// ==/UserScript==

(function(){
        window.addEventListener('load', function()
        {
                var inputs = document.getElementsByTagName('input');
                for(var i = 0, inputs_length = inputs.length; i < inputs_length; ++i)
                {
                        inputs[i].setAttribute('autocomplete','off');
                }
        }, false);
})();