Non ti basta fermare il timer con l'evento MouseMove del form in cui ci sono le textbox (credo) per il login?

Stessa cosa per l'evento Keydown riferito alle textbox.

Tanto o si va lì o non si entra, giusto?