Mají v JavaScriptu pověšené události na stisk klávesy a pohyb myši. Získané údaje si v JavaScriptu někam ukládají a před odesláním formuláře je připojí k odesílanému požadavku (nejspíš v nějaké zhuštěné podobě, nepotřebují ty údaje úplně přesně).
Díky. Odhadoval jsem, že by to mohlo být něco podobného. Teď asi začínám chápat, proč některé formuláře nemají rády data dosazena jinak než ťukáním. Už jsem se s tím setkal.