什麼是鍵盤記錄器？

本質上，鍵盤記錄器 (KL) 是一種工具，旨在使用軟件或硬件設備記錄計算機上的所有按鍵。此類鍵盤記錄也稱爲按鍵記錄或鍵盤記錄。

雖然鍵盤記錄器本身並不違法，但它們的使用通常與惡意操作相關聯。

鍵盤記錄器的積極應用

盡管存在被用於非法活動的潛力，鍵盤記錄器有幾個有益的用途。當負責任地使用時，它們可以幫助父母監控孩子的計算機活動，僱主也可以用它們來評估員工在工作時間如何使用計算機。然而，重要的是要注意，這只能在員工同意的情況下進行。鍵盤記錄器還可以用來保護(記錄)密碼和其他數據，以防操作系統故障，盡管確實有更有效的方法來實現這個目的。此外，研究人員最近已將擊鍵記錄作爲研究人類寫作過程的工具。

鍵盤記錄器的負面用途

顧名思義，鍵盤記錄器的主要功能是在目標計算機上記錄每一個按鍵，這本身並不有害。不幸的是，在大多數情況下，鍵盤記錄器正是被用於惡意目的。網路犯罪分子廣泛使用鍵盤記錄器作爲竊取受害者敏感信息的手段，包括信用卡號碼、密碼、個人電子郵件地址、銀行憑證、駕照號碼等等。

鍵盤記錄器的類型

如前所述，鍵盤記錄設備主要分爲兩類：軟件版本和硬件版本。在軟件和硬件鍵盤記錄器方面，理解這兩種類型之間的區別非常重要。盡管軟件版本更爲普遍，但理解硬件鍵盤記錄器的工作原理至關重要。

硬件鍵盤記錄器:

硬件鍵盤記錄器通常由一個小芯片或電線組成，物理連接到計算機或筆記本電腦。大多數硬件鍵盤記錄器可以輕鬆移除。它們收集的信息可以通過配套的計算機程序查看，即使芯片或電線被移除。這種類型的鍵盤記錄器通常受到希望監控員工的公司的青睞。與軟件鍵盤記錄器不同，硬件鍵盤記錄器的固件版本可以連接到計算機的BIOS，並在開機後立即記錄數據。無線鍵盤記錄器嗅探器可以攔截無線鍵盤與計算機之間的通信。

軟件鍵盤記錄器

不幸的是，軟件鍵盤記錄器更難以檢測。有許多不同的類別，採用不同的方法和技術，但一般來說，您可以考慮以下幾點：

軟件鍵盤記錄器通常由黑客祕密安裝在您的計算機上。它們可以直接下載到主計算機(，例如，通過網絡釣魚攻擊)或遠程安裝。最常見的軟件鍵盤記錄器僅記錄計算機的鍵盤活動，但也有修改版可以捕獲屏幕截圖和記錄剪貼板。不常見的軟件鍵盤記錄器類型包括基於Javascript(在網站上實現的)，API(在應用程序內運行的)，以及網頁表單(記錄提交到網頁表單的所有數據)。

防止硬件鍵盤記錄器運行

在您自己的家中，遇到硬件鍵盤記錄器的可能性非常小。然而，在公共環境中是有可能的。由於硬件鍵盤記錄器通常使用 USB 接口進行操作，因此您主要的防御措施是選擇性地檢查正在使用的計算機的 USB 區域。

在輸入敏感信息時，例如密碼，如果存在鍵盤記錄器，您還可以使用鼠標來混淆它。例如，您可以先輸入密碼的最後一個字符，然後移動光標輸入其餘部分。鍵盤記錄器將記錄信息，就好像最後一個字符是第一個。您還可以在輸入時選擇並替換文本。您可以嘗試許多不同變體的這些或其他欺騙性輸入方法。然而，它們並不是很實用，並且可能無法與更復雜的鍵盤記錄器一起使用，例如那些還記錄屏幕或鼠標活動的鍵盤記錄器。

防止軟件鍵盤記錄器操作

軟件鍵盤記錄器更難以檢測，但安裝一個好的殺毒軟件可能會提供足夠的保護。您還可以安裝反鍵盤記錄器軟件，因爲它是專門設計用於檢測、刪除和防止鍵盤記錄器攻擊的。對電子郵件附件和連結保持謹慎。不要點擊廣告或訪問未知來源的網站。保持您的軟件和操作系統更新。任何參與在線銀行服務或其他與金錢相關的在線活動的用戶都應該採取額外的預防措施(，包括加密貨幣愛好者和交易者)。

如何檢測和移除鍵盤記錄器

檢測軟件鍵盤記錄器最簡單的方法是檢查系統進程中正在運行的程序。如果有任何看起來可疑的東西，您應該在網上進行研究，嘗試確定它是一個合法程序還是一個已知的鍵盤記錄器。此外，檢查計算機的出站流量也是很有幫助的。

去除軟件鍵盤記錄器並不容易，但這是可能的。首先，嘗試在系統上安裝一個反鍵盤記錄器程序，看看它是否可以卸載。如果你的計算機仍然表現得很奇怪，並且你懷疑反鍵盤記錄器程序未能解決問題，你可能需要完全格式化並重新安裝操作系統。