Effectivement, on peut récupérer des mots de passe, par un programme qui capture tout ce que tu écris (keylogger)... et parfois même dans la base de registre de Windows... (un cheval de Troyes peut également faire ça).
Sur certains mails qui ne cryptent pas les mots de passe (par exemple les serveurs POP3...), il est également possible de les obtenir en utilisant un programme qui capture les trames (un analyser réseau, un sniffer..)