SW klávesnice proti odposlechnutí hesla?

Neodvažuju se odpovědět přímo, ale přidám info:
Některé banky nabízejí na svých stránkách internetového bankovnictví obdobnou SW klávesnici a nabádají uživatele, aby aspoň heslo zadal přes tu "virtuální" klávesnici na obrazovce. Má to tak třeba Česká spořitelna.

Ge-money, dvakrát mi pošle mob. heslo pro vyplnění, jinak se na účet ani nedostanu.

Teď budu možná mimo mísu, ale heslo mám na flešce, v Excelu, a pak stačí Ctrl+C, a Ctrl+V, a heslo je tam.

Nejsem si jist, pac to co rika Eva, dejme tomu ok.
Softwarove, klavesnice posila "sendkeys" a to pochopitelně lze odchytit, normalni keyloger umí uz clipboard. Takze bych to si to delal sám :

Napsal bych nejaka pismenka, pak jich par oznacil, prsepsal je apod.
Kdyz uz jsi tak paranojdni.

Jak říkal správně Azor, osk.exe tě vůbec neochrání - viz http://www.lazybit.com/index.php/a/2007/03/01/keylo gger_virtual_keyboard_vmware
To, co dělá gambáč, je ještě horší - jednak má heslo někde napsané, za druhé ho kopíruje přes clipboard, což samozřejmě každý sw keylogger zachytí.
Když už máš v PC nějakou breberku, tak odchycení hesla může ztížit onscreen klávesnice přímo na stránkách bankovnictví (viz Eva) nebo postup, který říkal v druhém odstavci Azor (je na lazybit.com taky popsaný - pod názvem "Mouse::highlight & overwrite + arrow keys").

...tak ked uz ste vyvratili bezpecnost soft. klavesnice, co hovorite na vyplnanie policok prostrednictvom nejakeho programu? ci uz su to tie, co su zabudovane v prehliadacoch alebo nejake ine(napr. ja pouzivam na vyplnanie hesiel program ai roboform, ktory umoznuje zaheslovat aj heslo, ktore sa ma vyplnit).

co su zabudovane v prehliadacoch

Jestli myslíš například hesla, co se nechají zapamatovat Internet Exploreru, tak ta jsou pochopitelně první na ráně - každý záškodnický program ti je ukradne jako první, protože je to bezpracné.

Programy typu AI Roboform by na tom měly být líp. U prohlížečů, které podporují, analyzují obsah načítaných stránek a doplňují hesla a další údaje přímo do požadovaných polí formulářů. Předpokládám, že je tam neposílají pomocí událostí klávesnice, protože se většinou ohánějí imunitou proti keyloggerům (ale neověřoval jsem to).
Takže proti obecným keyloggerům by to mělo být bezpečné.
Na druhou stranu samozřejmě není problém napsat trojana speciálně určeného pro zachytávání hesel vyplňovaných AI Roboformem.

Díky všem za vyjádření a připomínky.

Pavel