Как не дать украсть пароль на удалёнке?
При такой схеме подключения - никак. Ну разве что после каждого подключения вы будете своими руками устанавливать антивирусный\антишпионский сканер и проводить полное сканирование системы, только после этого начинать работу. И даже это не даст 100% гарантию.
Хотите гарантий - меняйте схему работы.

Простой вариант: после каждого такого подключения срочно меняйте пароль.
Либо 2FA, либо меняйте пароль каждый раз.
Либо что-то извращенное, например, если сайт простой, то авторизовываться у себя, и передавать на удаленную машину куку, и не забывать закрывать сессию.