Tastetrykkloggere, eller ganske enkelt tastetrykkere, kan komme i form av programvare installert på et operativsystem eller maskinvare som er koblet inn mellom datamaskinen og tastaturet for å fange og registrere inntastede tastetrykk. Sikkerhetsprogramvare som antivirus vil normalt rapportere en oppdaget keylogger som malware på grunn av arten av et slikt program som har muligheten til å skjule sin tilstedeværelse og muligens bli misbrukt for å stjele innloggingsinformasjon til banksider og etc.
Det er et par metoder for å beseire keylogger for å beskytte identiteten din, og hver har sine egne fordeler. Den første metoden er åpenbart en god antivirusprogramvare, men den kan absolutt ikke oppdage hver eneste keylogger der ute, så du trenger et ekstra lag med beskyttelse. Deretter kan du bruke en atferdsanalyseprogramvare som SpyShelter eller Zemana AntiLogger som varsler deg når den oppdager eventuelle loggerhandlinger (skjermfangst, tastetrykk og utklippstavle, webkamera logging) som vanligvis brukes av keyloggers. Tastetrykk krypteringsprogramvare som KeyScrambler er også veldig effektiv mot tasteloggere ved å mate dem med gibberish data.
En annen metode som er mer egnet å brukes på offentlige datamaskiner, for eksempel på en cybercafé, som forhindrer deg i å installere tredjepartsprogramvare, er et virtuelt tastatur. Et virtuelt tastatur er i utgangspunktet et bærbart program som simulerer et faktisk tastatur på datamaskinen din der du kan sende tastetrykk ved å bruke musen. Ideen om å bruke et virtuelt tastatur for å beseire keyloggers kan virke feilfritt siden tastaturet ikke brukes til å skrive inn passordet, men dette er en vanlig misforståelse. For å se effektiviteten av virtuelle tastaturer mot keyloggers, har vi testet 5 virtuelle tastaturprogrammer mot 12 kommersielle betalte keyloggers. 1. Neo's SafeKeys
Neo's SafeKeys beseirer tastaturlogger ved å overføre tegnene du valgte med musen, ved å dra og slippe-metoden. Det er en av de mest sikre metodene til dags dato, fordi du ikke bruker tastaturet ditt eller utklippstavlen siden det ikke innebærer kopiering og liming. Alt du trenger å gjøre er å kjøre Neo's SafeKeys, velge tegnene med musen, dobbeltklikke på stjernene og dra og slippe inn passordboksen i nettleseren.
Vær oppmerksom på at injiseringsmodus må aktiveres fra menylinjen Alternativer hvis du har tenkt å dra og slippe passordet til applikasjoner som ikke er nettlesere. Neo's SafeKeys har ikke blitt oppdatert på nesten 3 år, men det fungerte perfekt på Windows 7 og 8 under testing.
Last ned Neo's SafeKeys
2. Oxynger KeyShield
Det første du legger merke til i Oxynger KeyShield er at utformingen av tastene er helt tilfeldige og at den blir blandet om hver gang du kjører den for å beskytte mot muslogging. Oxynger KeyShield kan se ut som alle andre virtuelle tastaturer, men det er faktisk laget spesielt for å bekjempe keyloggers. Den inkluderer til og med beskyttelsesfilmbeskyttelse når Oxynger KeyShield kjører.
Last ned Oxynger KeyShield
3. Mus bare tastatur
Mouse Only Keyboard er et annet virkelig gammelt verktøy som sist ble oppdatert for 8 år siden. Den er bærbar og liten i størrelse, bare 73 KB i størrelse. Mouse Only Keyboard ligner ikke veldig på et faktisk tastatur, men er overraskende ganske effektivt selv mot moderne keyloggers. Det hjelper deg å overføre sensitiv informasjon som passord gjennom utklippstavlen (kopier og lim inn) mens du deaktiverer utklippstavlen for å forhindre at keyloggers fanger ut utklippstavldata. Flere tilpassede tegn kan legges permanent til listen ved å legge dem til i mok.ini-konfigurasjonsfilen.
Last ned bare musetastatur
4. Anti-Keylogger Virtual Keyboard
Vi fant denne programvaren på en av nettstedene for nedlastingsportaler som annonserer den som et virtuelt tastatur som beskytter mot maskinvare og programvare-keyloggers. Det er ingenting å konfigurere på dette virtuelle tastaturet, og det eneste irritasjonsmomentet vi finner er at det starter opp sammen med Windows som kan deaktiveres fra “msconfig” -verktøyet under Startup-fanen. Nedlastingslenken nedenfor peker på CNETs Download.com, så pass på at du klikker på Direct Download Link for å unngå å bruke wrapper-installasjonsprogrammet. I stedet for å installere det, kan du trekke ut programmet ved hjelp av Universal Extractor for å skaffe den bærbare kjørbare filen.
Last ned Anti-Keylogger Virtual Keyboard
5. Windows-skjermtastatur
Windows-brukere kan finne et innebygd virtuelt tastatur kalt On-Screen Keyboard (osk.exe) som lar deg legge inn data uten å stole på det fysiske tastaturet. Vi innså at mange tror at Windows-skjermtastaturet kan bidra til å beskytte mot keyloggers, så vi inkluderer det i testen. Du kan kjøre skjermtastaturet ved å skrive "osk" i Windows-søket.
Virtuelle tastaturer VS Keyloggers
For å finne ut om virtuelle tastaturer er effektive mot keyloggers, har vi satt alle 5 virtuelle tastaturene som er oppført ovenfor, mot testen mot 12 kommersielle betalte keyloggers.
Det er noen tasteloggere som er i stand til å fange skjermbilder med museklikk, og dette alternativet kan lett avsløre karakterene som blir valgt fra de virtuelle tastaturprogrammene. Dette er grunnen til at Neo's SafeKeys og Oxynger KeyShield hevder å gi screenlogger-beskyttelse for å forhindre at keyloggers fanger inn de trykte knappene på de virtuelle tastaturene. Skjermbildet er like viktig, så vi har også testet både Neo's SafeKeys og Oxynger KeyShield med 7 tasteloggere som kan ta skjermbilder med museklikk.
Sammendrag:
- Neo's SafeKeys dra og slipp-modus er den eneste som beskyttet mot alle 12 keylogger, men ironisk nok mislyktes alle 7 skjermfangsttester
- Mouse Only Keyboard mislyktes bare 1 test mot en driverbasert keylogger.
- Effektiviteten av skjermhoggerbeskyttelse i virtuelt tastaturprogramvare er veldig viktig, noe som gjør Mouse Only Keyboard usikkert å bruke.
- Det innebygde skjermtastaturet i Windows er ubrukelig mot tasteloggere. Det var aldri ment for sikkerhetsbruk, men bare som et brukervennlig verktøy.
- Programvare for virtuelt tastatur skal ALDRI brukes til å motvirke keyloggers, med mindre det er utviklet med tanke på sikkerhet.
- Oxynger KeyShield har et stort potensial til å være et av de beste om ikke de beste sikkerhetsbaserte virtuelle tastaturene fordi det klarte å beskytte mot et lavt nivå keylogger, men dessverre mislyktes det mot “Any Keylogger”.
Ekstra merknad : Noe antivirusprogramvare som Kaspersky, eScan og Panda kommer med et innebygd virtuelt tastatur som kan bidra til å forhindre en keylogger fra å fange tastetrykk. Nedenfor er et eksempel på det virtuelle tastaturet som finnes i Panda Antivirus Pro 2014. De er trygge å bruke, og du bør bruke det når du trenger å skrive inn sensitiv informasjon som passord manuelt.
