オンだろうがオフだろうがキー入力やクリップボードから抜かれたら意味ないよ
サイトの一部書き換えて抜き取ることも出来るし

自動入力から抜き取られるかもしれないし
https://www.itmedia.co.jp/enterprise/articles/1701/12/news066.html