Многие пользуются продуктом яндекса Пунто Свичер, который автоматически меняет раскладку на клавиатуре при ошибке выбора языка. Удобно.
Он может вести "дневник" - лог всех нажатий клавиш.
Дневник как бы защищается паролем.
НО (для версии 3.1 и 3.2)
Если в файле diary.dat заменить первые 29 байт на 29 байт из такого  же файла, но сделанного программой с пустым паролем, то дневник прекрасно открывается и без пароля!
То есть хакер ворует только этот файл - и знает ваши пароли от банка, почты, вашу переписку, ваши заметки.
ЗАЩИТЫ НИКАКОЙ.

Так что отключите дневник, если на компе Вы пользуетесь хотя бы интернет-платежами.