什么是键盘记录器？

一个键盘记录器(KL)或称为按键记录器是一个旨在捕捉计算机上所有按键击打的工具，可以通过软件或硬件设备实现。这种按键记录的做法也被称为键盘记录。虽然键盘记录器本身并不违法，但其使用通常与恶意活动相关联。

keylogger的积极用途

尽管键盘记录器被用于非法目的，但在某些情况下，它们也有建设性的应用。谨慎使用时，它们可以帮助父母监督孩子的计算机活动，或帮助雇主确定员工在工作时间如何使用计算机，前提是得到员工的同意。键盘记录器还可以用于保护密码和其他数据，以防操作系统故障，尽管还有更有效的方法来实现这一目的。最近，研究人员使用键盘记录作为分析人类写作过程的工具。

恶意使用键盘记录器

如其名所示，键盘记录器的目的在于记录目标计算机上的每个按键，这并不一定是负面的。然而，在大多数情况下，使用键盘记录器与恶意活动相关联。网络犯罪分子广泛使用KL程序来窃取受害者的机密信息，如信用卡号码、密码、个人电子邮件、银行凭证、驾照号码等。

键盘记录器的类型

存在两种主要类型的键盘记录器设备：软件版本和硬件版本。理解这两种类型之间的差异至关重要，无论是软件还是物理硬件。虽然最常见的是软件版本，但也值得研究硬件键盘记录器的工作原理。

钥匙记录器设备

• 通常由一个小芯片或电缆物理连接到台式电脑或笔记本电脑。
• 大多数KL设备可以轻松提取。
• 恢复可以与协调的软件程序一起使用的信息，即使在移除芯片或电缆后。
• 这是公司希望监控其员工时首选的键盘记录器类型。
• 与软件键盘记录器不同，KL设备的固件版本可以附加到设备的BIOS，并从计算机开机的那一刻起记录数据。
• 无线KL拦截系统可以捕捉无线键盘与计算机之间的通信。

软件键盘记录器

不幸的是，键盘记录器软件要检测起来难得多。它们有几个类别，使用各种方法和技术，但总体来说我们可以确定：

• 通常是黑客悄悄安装在你的计算机上的软件。可以直接下载到主机(，例如，通过网络钓鱼)攻击或远程安装。
• 大多数常见的软件键盘记录器仅记录键盘活动，但也存在修改版本，可以捕获屏幕并记录剪贴板。
• 不常见的KL软件包括基于：Javascript (的感染网站)，API (从应用程序运行)，以及记录所有发送到网页表单的数据的网页表单(。

硬件键盘记录器的保护

在家里的隐私环境中，你受到硬件键logger影响的可能性不大。然而，在公共环境中，这是一种可能性。由于硬件键logger通常使用USB端口来运行，你的主要防御措施将是定期检查电脑的USB端口。

在输入敏感信息时，例如密码，你也可以使用鼠标来迷惑键盘记录器（如果适用）。例如，首先输入你密码的最后一个字符，然后移动光标来输入其余部分。键盘记录器会记录最后一个字符好像是第一个字符。边写边选择和替换文本也是一个选项。你可以尝试这些建议的各种变体或其他欺骗性写作技术。然而，它们并不是完全有效的，可能对更复杂的键盘记录器无效，例如那些也记录屏幕或鼠标活动的键盘记录器。

针对键盘记录器软件的保护

• 软件键盘记录器更难以检测，但安装优质的杀毒软件将在大多数情况下保护你。
• 安装反键盘记录器软件也是一种选择，因为它们专门设计用于检测、消除和预防键盘记录器攻击。
• 小心电子邮件中包含的附件和链接。避免点击未知来源的广告和网站。
• 保持你的软件和操作系统应用程序更新。
• 任何使用网上银行或进行涉及金钱的在线活动的用户都必须特别警惕)，包括加密货币爱好者和商人(。

如何检测和删除键盘记录器

检测键盘记录软件最简单的方法是检查正在运行的系统进程。如果有什么看起来不对劲，您应该在线搜索，尝试找出它是一个官方程序还是一个已知的键盘记录器。还建议检查从您的计算机发出的流量。

删除软件键盘记录器并不总是容易，但这是可能的。首先，你应该尝试在系统中安装一个反键盘记录器程序，并检查它是否能够被删除。如果你的电脑仍然表现得很奇怪，并且你认为反键盘记录器程序没有解决问题，可能需要完全格式化并重新安装你的操作系统。