Какая тупая винда я понял, когда нашёл ahk-код, который простым апи хуком снифит клавиатуру, без повышения прав юзера. То есть, если вы вводите пароль в проге, которая запущена с правами обычного юзера, то любая другая может подсмотреть что вы пишете в парольных инпутах.