Los teclados virtuales solo son para burlar keyloggers. Pero para un sniffer haria falta que la aplicación en cuestión use criptografía entre el cliente y el servidor, por ejemplo con un cifrando p2p en los datos que se transmiten.