Absolute Sicherheit gibt es halt nie.
Wenn man schon physische Zugriff hat, kann man auch einen Hardware-Keylogger zwischen schalten...