onclick = "return GetPassword();"

                    var pwd="";
                    var rt=false;

                    pwd=prompt("Введите пароль:",pwd);
                    $.getJSON("@Url.Action("CheckPwd","MyReport")", { pwd: pwd },
                    function (retData) 
                    { 
                        .... тут в зависимости от данных в retData меняется rt    
                    });

                    alert(rt); // пока стоит этот алерт - все ок, 
                                // если его убрать, то возвращает всегда false, т.к. не успевает отработать getJSON.

                   return rt;  

$.ajaxSetup({
async: false
});