Keylogger to program lub urządzenie, które rejestruje naciśnięcia klawiszy i przekazuje je napastnikowi. W ten sposób można przechwycić hasła, numery kart i treść wiadomości.
Jak działa keylogger?
Programowy keylogger działa w tle systemu lub przeglądarki i zapisuje każdy wpisany znak. Wersje sprzętowe to małe wtyczki między klawiaturą a komputerem, a czasem także złośliwe skrypty na stronie.
Jak się chronić przed keyloggerem?
Dobre efekty dają aktualizacje, antywirus, menedżer haseł, który wpisuje dane automatycznie, oraz uwierzytelnianie dwuskładnikowe. Dzięki niemu samo przechwycone hasło nie wystarcza do zalogowania.
Czy keylogger jest legalny?
Samo oprogramowanie bywa legalne, na przykład w kontroli rodzicielskiej, ale instalowanie go bez zgody właściciela urządzenia jest przestępstwem. Używanie go do kradzieży danych jest karalne.
Bywa programowy lub sprzętowy. Chroni aktualny system, antywirus i uwierzytelnianie dwuskładnikowe, bo samo hasło przestaje wystarczać.
Hasła z menedżera hasieł wypełniane automatycznie nie są wpisywane z klawiatury, co zmniejsza ryzyko.
Złośliwy kod często ukrywa swoje działanie, dlatego techniki takie jak zaciemnianie kodu JavaScript wykorzystują nie tylko twórcy aplikacji, ale też atakujący.
Zobacz w praktyce
Jak zaciemnić kod JavaScript i kiedy to ma sens 
Jak bezpiecznie przechowywać hasła użytkowników w bazie danych 
Ochrona przed atakami brute force – jak zabezpieczam logowanie na stronie i serwerze