Узнал недавно, что любое приложение при своем желании может получать ввод с клавиатуры даже тогда, когда активный фокус находится на другом окне. Не понимаю зачем это нужно и считаю это очень серьезной дырой в безопасности, поэтому хочу это отключить. Однако гугл по запросу "xorg disable global hotkeys" ничего дельного не дает. Единственное приложение, которому необходимо слушать клавиатуру глобально - это оконный менеджер. Далее любая функциональность горячих клавиш достигается через его встроенные скрипты.
p.s. программа pinentry вообще показала мне, что можно полностью перехватывать весь мой ввод на себя. Не хотелось бы давать такие большие полномочия всем запущенным программам.