Я всё-таки не понимаю в чём проблема стырить пароль (когда он вводиться). Причём эта проблема не столько теоретическая (а-ля в принципе возможно), а легко (очень легко) решаемая при помощи софтайса.