В случае с паролем, легче перехватить отправленный пароль, чем хукать клаву и догадываться какой длины пароль и где он вообще среди этого набора лежит