Тему создал исключительно ради ваших мыслей\советов.

Пришла мне в голову мысля по поводу такой софтинки: ActiveX компонент как известно работает на стороне пользователя а не на стороне сервера и ничем не ограничен -> имеем доступ к пользовательской машине.
При стандартных настройках ie если мне не изменяет память подписанный компонент - качается и начинает работать автоматом, а не подписанный блокируется и выводится сообщение -> компонент нуно подписать.
Не на всех машинах есть SP2 а только он включает библиотеку MFC -> писать нуно юзая ATL.

Сам компонент может быть просто лоадером а может тырить какиенть пароли, это не так важно.

То что я написал про ie было верно для 5 и возможно 6 версий. Как с этим сейчас? Работают ли ActiveX в опере и FF? (самому не проверить, винду ради этого ставить не хочется)
Для например Netscape Navigator была надстройка которая позволяла загружать ActiveX с помощью тега <EMBED>.

Хотелось бы услышать ваши мысли по этому поводу.