@Anoniem 13:18 hierboven: dank voor de bijval! Misschien wil je nog even meedenken :-) Als je, na het inloggen op een server vanaf een gecompromitteerd apparaat, ervan uit zou moeten gaan dat jouw inloggegevens dan sowieso gekopieerd kunnen zijn door kwaadwillenden (en zoeits als een banking trojan jou iets anders kan hebben laten zien dan er werkelijk is gebeurd), vermoed ik dat het gebruik van een rekenmachine-applicatie op zo'n apparaat de risico's nauwelijks vergroot. In elk geval onder desktopbesturingssystemen is er amper sprake van scheiding tussen applicaties onderling, waardoor malware wellicht in de browser kan meekijken/modificeren of de communicatie met de server kan onderscheppen (na toevoeging van een rootcertificaat). Bij mobiele OS-en is dat vermoedelijk beter geregeld (wellicht zouden, evt. deels transparante, "overlays" op het scherm de gebruiker kunnen foppen), waarbij ik wel vermoed dat de meeste apps toegang hebben tot het klembord - vooral als daar een getal in staat afkomstig uit ...