После включения пароля для WEB не загружается список доступных параметров MQTT

Да, конечно можно.
Главное - чтобы не было listners с анонимным доступом и работающих с нешними интерфейсами.