情報ありがとうございます。
サイトやアプリの画面に直接Activeキーを入力せずに、SteemConnectを使用していたとしても、SteemKeychainを使用していたとしても、信頼できる訳ではないので、注意したいですね。