什麼是鍵盤記錄器？

本質上，鍵盤記錄器(KL)是一種工具，旨在使用軟件或硬件設備記錄計算機上的所有按鍵。這種類型的鍵盤錄制也被稱爲按鍵記錄或鍵盤記錄。

雖然鍵盤記錄器本身並不違法，但它們的使用通常與惡意操作相關。

鍵盤記錄器的積極應用

盡管鍵盤記錄器存在被用於非法活動的潛力，但它們有幾個合法用途。當負責任地使用時，它們可以幫助父母監控孩子的計算機活動，僱主可以用它們來評估員工在工作時間如何使用計算機。然而，必須指出的是，這應僅在員工同意的情況下進行。鍵盤記錄器還可以作爲密碼和其他數據的保護措施，以防操作系統故障(，盡管確實有更有效的方法來實現這個目的)。此外，研究人員最近將擊鍵記錄作爲研究人類寫作過程的工具。

鍵盤記錄器的負面利用

顧名思義，鍵盤記錄器的主要功能是記錄目標計算機上的每一個按鍵，這並不一定是有害的。不幸的是，鍵盤記錄器主要用於惡意目的。網路犯罪分子廣泛使用鍵盤記錄器作爲從受害者那裏竊取敏感信息的手段，包括信用卡號碼、密碼、個人電子郵件地址、銀行憑證、駕駛執照號碼等。

鍵盤記錄器的類型

如前所述，鍵盤記錄設備主要分爲兩大類：軟件版本和硬件版本。理解這兩種類型之間的區別是很重要的。雖然軟件鍵盤記錄器更爲普遍，但理解硬件鍵盤記錄器的工作原理同樣至關重要。

硬件鍵盤記錄器:

• 通常由一個小芯片或電線物理連接到計算機或筆記本電腦。
• 大多數硬件鍵盤記錄器可以很容易地移除。
• 收集可以通過協調計算機程序查看的信息，即使芯片或電線被移除後也能查看。
• 通常被認爲是希望監控員工的公司的首選類型。
• 與軟件鍵盤記錄器不同，硬件鍵盤記錄器的固件版本可以連接到計算機的BIOS，並在開機後立即記錄數據。
• 無線鍵盤記錄器-嗅探器可以攔截無線鍵盤與計算機之間的通信。

軟件鍵盤記錄器

不幸的是，軟件鍵盤記錄器的檢測要困難得多。雖然有許多類別採用不同的方法和技術，但一般來說，您可以考慮以下幾點：

• 通常由黑客祕密安裝在您的計算機上。它們可以直接下載到主機計算機(，例如，通過網絡釣魚攻擊)或遠程安裝。
• 最常見的軟件鍵盤記錄器僅記錄計算機的鍵盤活動，但修改過的版本還可以捕獲屏幕截圖和記錄剪貼板內容。
• 較少見的軟件鍵盤記錄器類型包括基於Javascript (在網站上實現的)、在應用程序內運行的API (，以及記錄提交到網頁表單的任何數據的網頁表單)。

防止硬件鍵盤記錄器操作

在自己的家中，遇到硬件鍵盤記錄器的可能性非常小。但是，在公共環境中是有可能的。由於硬件鍵盤記錄器通常利用USB端口來操作，因此你主要的防御措施是有選擇性地檢查正在使用的計算機的USB區域。

在輸入敏感信息時，例如密碼，您還可以使用鼠標來混淆鍵盤記錄器（如果存在的話）。例如，您可以先輸入密碼的最後一個字符，然後移動光標輸入其餘部分。鍵盤記錄器會將信息記錄爲最後一個字符是第一個字符。您還可以在輸入時選擇並替換文本。可以嘗試這些或其他欺騙性輸入方法的各種變體。然而，它們並不是很實用，並且可能無法與更復雜的鍵盤記錄器一起使用，例如那些還記錄屏幕或鼠標活動的鍵盤記錄器。

防止軟件鍵盤記錄器操作

• 軟件鍵盤記錄器更難被檢測，但安裝一個信譽良好的殺毒程序可能會提供足夠的保護。
• 您還可以安裝反鍵盤記錄器軟件，因爲它專門設計用於檢測、刪除和防止鍵盤記錄器攻擊。
• 對電子郵件附件和連結保持謹慎。避免點擊廣告或訪問未知來源的網站。
• 保持您的軟件和操作系統最新。
• 用戶在進行在線銀行或任何其他與金錢相關的在線活動時應該採取額外的預防措施(包括加密貨幣愛好者和交易者)。

檢測和移除鍵盤記錄器

檢測軟件鍵盤記錄器的最簡單方法是檢查系統進程中正在運行的內容。如果出現可疑的東西，可以在網上研究一下，以確定它是否是一個合法的程序或已知的鍵盤記錄器。此外，監控計算機的外發流量也可能會有所幫助。

消除軟件鍵盤記錄器並不簡單，但這是可能的。首先，嘗試在系統上安裝一個反鍵盤記錄器程序，看看它是否可以被卸載。如果你的電腦仍然表現得很奇怪，並且你懷疑反鍵盤記錄器程序未能解決問題，你可能需要完全格式化並重新安裝操作系統。