Есть противоядие и от такого - динамическая часть пароля, которую потенциально может схавать малварь поставляется обычными методами, в то время как  его статическая часть, которая будет ей не по зубам добавляется к паролю с помощью Yubikey.  Уже два года как только так и работаю, положив болт на любые возможные кейлогеры.