Es aconsejable tratar de proteger su contraseña, pero el malware moderno puede atacarlo de muchas otras maneras (monitoreando el tráfico de red, secuestro de sesión en tiempo real, etc.), por lo que realmente no debería esperar nada de lo que hace en público máquina para estar segura. Consulte las respuestas en el intercambio de pila de seguridad de TI para más información:
Una buena estrategia notada allí es usar cuentas de seguridad realmente bajas para actividades de alta amenaza. Por ejemplo, si todo lo que desea es poder leer un correo electrónico ocasional, por ejemplo, imprimir una tarjeta de embarque de una aerolínea desde una computadora en su hotel, puede configurar una cuenta de correo electrónico separada solo para esas cosas y reenviar los correos electrónicos que desea imprima usando su teléfono inteligente.
Volviendo a su pregunta específica: en 2012, Google estaba experimentando con una forma de iniciar sesión en una computadora de escritorio, utilizando su teléfono inteligente, escaneando un código QR que se muestra en el escritorio: Abra Sesame: el inicio de sesión de seguridad más nuevo de Google utiliza códigos QR | WebProNews . Suena como una buena opción para algunas situaciones, pero cancelaron el servicio antes de hacerlo público.
La opción de Google para usar OTP para el segundo paso de autenticación, en la respuesta de John C, es útil si no puede recibir mensajes SMS mientras viaja, pero aún expone su contraseña principal a los keyloggers. Su idea de mezclarlo a través del bloc de notas puede ayudar, pero no protegerá contra un atacante determinado.
Todavía deseo que haya una manera de evitar tener que ingresar su contraseña principal en un quiosco público.