På det omtalte web site logger man ind med brugernavn og password uden https beskyttelse Så er niveauet lagt.

Det løser næppe noget at sende et email. Angriberen har sikkert kontrol over offerets mail box da keyloggeren øjensynligt har opsnappet det (offer checker mail fra samme PC som han bruger nemId). Men end SMS ville kræve yderligere et angreb.

For at kunne kopiere behøver password at findes på samme computer i elektronisk form. Min mor ville lægge en word fil med navnet "mine passwords.doc" i user Documents. Ved at forbyde copy and paste håber man at opnå at min mor istedet skriver dem på et stykke papir.