キーロガーとは何ですか？

キーロガーは、キーボードに入力されたすべてのログを構築して、サードパーティによってレビューされます。キーロガーは、正当な目的で、ネットワークのトラブルシューティング、従業員の生産性の分析、または法執行機関を支援するために使用できます。または、非合法の目的に使用して、個人的な利益のために人々をひそかにスパイすることができます。キーロガーは、ハードウェアデバイスまたはソフトウェアプログラムにすることができます。

最も一般的なハードウェアキーロガーは、キーボードケーブルに接続するコンピューターのキーボードポートに接続します。延長テールのように見えますが、他の場合は小さな円筒形のデバイスです。これにより、探しても簡単に見つけることができますが、ソフトウェアでは検出できません。モデルの価格は、保持できるキーストロークの数を超えており、より高い能力がより高価になります。 1つのエントリモデルの価格は49米ドル（USD）で、128,000キーストロークの容量があります。

インストールしたら、ログはワードプロセッサを開き、パスワードを入力して非表示のKEを表示することで取得できますYloggerメニュー。すべてのハードウェアキーロガーと同様に、システムへの物理的なアクセスを必要とするという制限がありますが、ネットワーク管理者または両親がファミリコンピューターを監視するために使用される場合があります。このデバイスは、キーボードの分解を除いて検出できませんが、既存のキーボードを交換する必要があります。同様のキーログ製品は、任意のキーボードの回路基板にはんだ付けできますが、これには何らかのスキルが必要です。

ソフトウェアキーロガーは、トロイの木馬、ウイルス、スパイウェア、ルートキットなどのマルウェアを介してインストールされることがよくあります。これらのキーロガーは、設計に応じて、多くの方法でキーストロークを収集できます。一部のキーロガーはカーネルレベルで動作します。他の人はフックを使用して、キーロガーを操作するシステムプロセスをハイジャックします。さらに、他の人はまったく異なる手段を使用しています。キーロガーtHATは、悪意のある手段を介してリモートで取り付けられており、インターネット接続を介してデバイスを植えた人に密かにログを送信します。

悪意のあるキーロガーの危険性は、暗号化する前に情報をトラップすることです。たとえば、銀行のウェブサイトは、すべてのデータが輸送中に暗号化されるように、コンピューターとWebサイトの間に安全な接続を提供します。ただし、ユーザー名とパスワードを入力すると、キーロガーはこれらのキーストロークを記録し、あらゆるセキュリティ対策をバイパスしています。 KeyLoggersには、ユーザー名とパスワードをトラップする機能だけでなく、クレジットカード番号、銀行口座番号、暗号化されたファイルのプライベートパスフレーズ、財務記録、電子メールなどがあります。

キーロガーはオンラインで広く入手可能ですが、簡単に書くことができ、個人のセキュリティに対する真の脅威になり、個人情報の盗難の問題を増やすための簡単なツールになります。現時点では、すべての形態のキーロガーから身を守る確実な方法はありませんが、ステップがありますリスクを最小限に抑えるためにかかることができます。

システムにトップノッチアンチウイルスとアンチスパイウェアをインストールします。できれば、キーロガーを防止し、キーログアクティビティを監視するのに役立つプログラムです。これは、キーロガーを取得できないことを保証するものではありませんが、既知のキーロガー署名を認識して削除することで役立ちます。

システムで実行されているプロセスを定期的に確認してください。 Windows®システムでは、タスクマネージャーを使用して実行プロセスを表示できます。また、どのプロセスが実行されているかを示すだけでなく、プロセスの性質に関するオンライン情報への直接的なリンクを提供するサードパーティのアプリケーションも利用できます。実行プロセスに慣れていない場合、これはあなたのシステムで見られるべきものと、そうすべきでないことに慣れるのに良い場所です。

ファイアウォールは一般的にキーロガーの保護を提供しませんが、プログラムがインターネットに情報を送信しようとしている場合に警告することができます。このアクションを停止することにより、泥棒が丸太を取得するのを防ぎ、キーロガーの存在の可能性を警告することができます。

キーロガーを「混乱させる」ためのその他の方法には、安全な情報を入力するときに余分な文字または数字を入力すること、そして属していない文字を強調表示し、それらを置き換えるために合法的なキャラクターに入力することが含まれます。また、マウスやキーボードの使用を強制せずに、サイトにユーザー名とパスワードを安全に保持し、サイトに入るときに自動的に入力するフォームフィラー機能を備えたブラウザを使用することもできます。さらに、キーロガーをスキャンするプログラムがありますが、合法的なプロセスも検出できるため、平均的な人がこれらのツールを実際に使用することを困難にします。