No caso do Tibia o proprio numero do Account ja é uma segurança, porque não tem nada haver com os char que estão nela, ou seja só é Hacked quem fez algo de errado.

Infelizmente esté é um Vilão muito comum "Keylogger" e quanto a ele não importa a dificuldade de sua senha.