Keylogging är en förkortning av ” keystroke logging ”. Med tangenttryckning avses registrering av de tangenter som trycks in på en dators tangentbord. Även om det inte alltid är så används denna teknik vanligtvis för skadliga syften. Den programvara som används för att registrera tangenttryckningar kallas keylogger eller keystroke logger.
Då den oftast används i illvilliga syften kräver detta att du hittar sätt att skydda dig mot keyloggers och deras avsikt att förstöra din datorupplevelse. Om en keylogger installeras på din dator kommer den att registrera alla tangenttryckningar som trycks in på tangentbordet och kan skicka dem till en fjärranvändare. Detta innebär att fjärranvändaren praktiskt taget kan få tillgång till din dator tillsammans med alla autentiseringsuppgifter/lösenord och annan information som är viktig för dig.
Det är därför det är viktigt att känna till keyloggers och hur man blockerar keyloggers från ditt operativsystem. Om din dator är allmänt tillgänglig bör du också akta dig för hårdvarukeyloggers som ansluts till datorn och vidarebefordrar tangentbordets tangenttryckningar till en fjärranvändare.
Typer av keyloggers
Det finns olika typer av keyloggers beroende på hur de utför inspelningen av tangentbordets tangenttryckningar. Låt oss titta på typerna av keyloggers innan vi går vidare.
- Hypervisor-baserade keyloggers
- Kernel-baserade keyloggers
- API-baserade keyloggers
- Memory-injection keyloggers
- Form-grabbing keyloggers
Form-grabbing keyloggers är de vanligaste på grund av deras webbaserade karaktär. Dessa keyloggers tar emot data som matas in i ett webbformulär i vilken webbläsare som helst och fungerar till och med i en säker HTTPS-baserad anslutning. Webbläsaren känner inte till datastölden, eftersom datan först kopieras av keyloggern och sedan överförs till webbläsaren.
I den här artikeln kommer vi specifikt att tala om den sista kategorin – form-grabbing keyloggers. Om du använder ett bra säkerhetspaket för Internet bör det innehålla en anti-keylogger som varnar dig om keyloggning sker i din webbläsare eller på ditt tangentbord.
Beskydd mot keyloggers i Windows
Men Windows innehåller en grundläggande antivirus, brandvägg och ett antispionprogram (Windows Defender), och de flesta former av keyloggers kommer redan att blockeras från systemet, men om du har känsliga uppgifter måste du vidta extra försiktighetsåtgärder för att skydda dig mot skadlig kodloggningsutrustning.
Makeuseof ger ett fåtal bra punkter för att förhindra keyloggers och hålla ditt system säkert. Här är några punkter att tänka på:
- Använd en bra brandvägg – Om du använder Windows Firewall, håll ett öga på vilken trafik som går ut ur systemet.
- Använd ett bra antivirusprogram och håll ett öga på misstänkta program som körs i ditt system (fortsätt att kontrollera processerna i Aktivitetshanteraren).
- Installera en lösenordsadministratör – Lastpass är den lösenordshanterare som jag väljer. Undvik att skriva känslig information som lösenord, kreditkortsinformation osv. Använd istället lösenordshanteraren med ett tangentbord på skärmen.
- Håll ditt system uppdaterat med hjälp av Windows-uppdateringar för att hålla mjukvarusårbarheterna till ett minimum.
Och utöver dessa behöver vi dedikerade programvaror för att övervaka och upptäcka keyloggers.
KeyScrambler
KeyScrambler är en underbar gratis programvara för att motverka keylogging som kan användas för att skydda mot webbaserade keyloggers. Även om du kan få ett komplett säkerhetspaket för Internet för att hålla dig säker från de flesta hoten på Internet, har det en kostnad. De flesta av Internet-säkerhetssviterna är inte gratis och är benägna att ta enorma systemresurser när de fungerar.
KeyScrambler resursanvändning är nästan försumbar. Jag har använt KeyScrambler i några dagar och har ännu inte råkat ut för några prestandaproblem. Det finns två körbara program som körs i processhanteraren. Båda tar ungefär tre till fyra MB minne med nästan ingen processoranvändning.
Inställning av KeyScrambler för skydd
KeyScrambler kan laddas ner från här . Installationsproceduren är ganska enkel och följer standardproceduren för appinstallation i Windows.
Jag gillar hur KeyScrambler hanterar skärmutrymmet. När tangentbordet används i en webbläsare visas ett overlay-fönster i övre mitten av skärmen, och när du har skrivit färdigt försvinner fönstret för att spara utrymme och tid. Överlagringsfönstret visar den krypterade versionen av den text som skrivs via tangentbordet. Om en keylogger är aktiv kommer den att få den krypterade formen av tangentbordets tangenttryckningar.
Om överlagringsfönstret visas är det en bekräftelse på att KeyScrambler fungerar och krypterar tangentbordets tangenttryckningar.
Högreklickar du på ikonen i systemfältet kan du aktivera eller inaktivera KeyScramblers funktionalitet. Du kan också använda standardhjälptangenten för detta ändamål som är Ctrl + Shift + K. Hjälptangenten kan anpassas i Alternativ under fliken Allmänt.
Du kan också ändra överlagringsfönstret i Alternativ under fliken Visning.
I den avancerade fliken Alternativ kan du välja om du vill kryptera mellanslagsnyckeln eller inte och stödja inmatning på östasiatiska språk.
KeyScrambler krypterar tangenttryckningarna på förarnivå, det blir nästan omöjligt för keyloggers att kringgå KeyScrambler. Överlagringsfönstret visar dig den krypterade texten medan du skriver. Keyloggers kommer att få den krypterade texten som blir oläsbar för någon.
Jag har använt KeyScrambler i några dagar och har varit helt nöjd med det. Den är diskret och fungerar sömlöst med alla webbläsare. Det enda problemet jag hade var att jag använde KeyScrambler tillsammans med KeePass, en lösenordshanterare. Om du använder funktionen för automatisk skrivning i KeePass kommer den text som skrivs in i textfälten att krypteras av KeyScrambler, så du måste manuellt kopiera textfälten från KeePass och klistra in dem i webbläsaren.
Andra programvaror mot keylogger för att hålla dig säker
Och även om jag föredrar att ha KeyScrambler tillsammans med ett grundläggande antivirusprogram och en brandvägg för att skydda mig mot hot från Internet, finns det andra programvaror som kan göra samma jobb mot loggning. Här är några av de anti-keyloggerprogram som du kan granska och installera om de bäst passar dina behov:
Keylogger Beater – Om du använder Firefox som din primära webbläsare kan du installera tillägget Keylogger Beater i Firefox för att skydda formulärdata från att loggas.
NextGen Anti-keylogger är en annan programvara som liknar KeyScrambler och som kan utföra liknande anti-keyloggning med det undantaget att den inte verkar ha stöd för Google Chrome. Den finns tillgänglig för Internet Explorer, Firefox och Safari.
Hur skyddar du din dator från programvara för tangentloggning? Dela dina tankar med oss i kommentarerna.