Nestačil by na ta hesla šikovně umístěna kamera se zoomem?
Mimochodem, pokud si útočník udělá falešnou přihlašovací stránku ke Google účtu na stránce umístěné v cloudu Google App Engine, tak tam bude mít i ty cerfikáty Googlu.
Nebo třeba v roli MITM předat skutečnou přihlašovací stránku a přes JavaScript injection přeplácnout obsah svým podvrženým formulářem.