Det finns väl ungefär 100 olika sätt ens lösenord kan kommas över.
Antingen via klumpig användning av spoofade sidor, trojaner, kapade kakor etc etc.
Komplexiteten i lösenord är ingen garanti men komplicerade lösenord tar något längre tid att knäcka än enklare lösenord.
Jag kör 2 olika säkerhetsprogram som kollar datorn dagligen.. inga trojaner har hittats.
I mitt fall lutar jag numera åt att tro att dom kom över mitt login via nätfiske.
För 3 dagar sedan vaknade jag nämligen på morgonen och såg att jag hade blivit utloggad från gmail, eller iaf så trodde jag det, eftersom gmails inloggningssida låg uppe.
Minns att jag reagerade på det och undrade varför jag blivit utloggad.
Så här i efterhand inser jag att jag kanske inte alls hade blivit utloggad utan att det var en spoofad sida jag fått upp.. 
Inte alls säkert och det är ju lätt att spekulera så här i efterhand.. bra iaf att 2-stegs verifieringen på google finns så man slipper tänka mer på det.