什么是键盘记录器？

本质上，键盘记录器 (KL) 是一种工具，旨在使用软件或硬件设备记录计算机上的所有按键。此类键盘记录也称为按键记录或键盘记录。

虽然键盘记录器本身并不违法，但它们的使用通常与恶意操作相关联。

键盘记录器的积极应用

尽管存在被用于非法活动的潜力，键盘记录器有几个有益的用途。当负责任地使用时，它们可以帮助父母监控孩子的计算机活动，雇主也可以用它们来评估员工在工作时间如何使用计算机。然而，重要的是要注意，这只能在员工同意的情况下进行。键盘记录器还可以用来保护(记录)密码和其他数据，以防操作系统故障，尽管确实有更有效的方法来实现这个目的。此外，研究人员最近已将击键记录作为研究人类写作过程的工具。

键盘记录器的负面用途

顾名思义，键盘记录器的主要功能是在目标计算机上记录每一个按键，这本身并不有害。不幸的是，在大多数情况下，键盘记录器正是被用于恶意目的。网络犯罪分子广泛使用键盘记录器作为窃取受害者敏感信息的手段，包括信用卡号码、密码、个人电子邮件地址、银行凭证、驾照号码等等。

键盘记录器的类型

如前所述，键盘记录设备主要分为两类：软件版本和硬件版本。在软件和硬件键盘记录器方面，理解这两种类型之间的区别非常重要。尽管软件版本更为普遍，但理解硬件键盘记录器的工作原理至关重要。

硬件键盘记录器:

硬件键盘记录器通常由一个小芯片或电线组成，物理连接到计算机或笔记本电脑。大多数硬件键盘记录器可以轻松移除。它们收集的信息可以通过配套的计算机程序查看，即使芯片或电线被移除。这种类型的键盘记录器通常受到希望监控员工的公司的青睐。与软件键盘记录器不同，硬件键盘记录器的固件版本可以连接到计算机的BIOS，并在开机后立即记录数据。无线键盘记录器嗅探器可以拦截无线键盘与计算机之间的通信。

软件键盘记录器

不幸的是，软件键盘记录器更难以检测。有许多不同的类别，采用不同的方法和技术，但一般来说，您可以考虑以下几点：

软件键盘记录器通常由黑客秘密安装在您的计算机上。它们可以直接下载到主计算机(，例如，通过网络钓鱼攻击)或远程安装。最常见的软件键盘记录器仅记录计算机的键盘活动，但也有修改版可以捕获屏幕截图和记录剪贴板。不常见的软件键盘记录器类型包括基于Javascript(在网站上实现的)，API(在应用程序内运行的)，以及网页表单(记录提交到网页表单的所有数据)。

防止硬件键盘记录器运行

在您自己的家中，遇到硬件键盘记录器的可能性非常小。然而，在公共环境中是有可能的。由于硬件键盘记录器通常使用 USB 接口进行操作，因此您主要的防御措施是选择性地检查正在使用的计算机的 USB 区域。

在输入敏感信息时，例如密码，如果存在键盘记录器，您还可以使用鼠标来混淆它。例如，您可以先输入密码的最后一个字符，然后移动光标输入其余部分。键盘记录器将记录信息，就好像最后一个字符是第一个。您还可以在输入时选择并替换文本。您可以尝试许多不同变体的这些或其他欺骗性输入方法。然而，它们并不是很实用，并且可能无法与更复杂的键盘记录器一起使用，例如那些还记录屏幕或鼠标活动的键盘记录器。

防止软件键盘记录器操作

软件键盘记录器更难以检测，但安装一个好的杀毒软件可能会提供足够的保护。您还可以安装反键盘记录器软件，因为它是专门设计用于检测、删除和防止键盘记录器攻击的。对电子邮件附件和链接保持谨慎。不要点击广告或访问未知来源的网站。保持您的软件和操作系统更新。任何参与在线银行服务或其他与金钱相关的在线活动的用户都应该采取额外的预防措施(，包括加密货币爱好者和交易者)。

如何检测和移除键盘记录器

检测软件键盘记录器最简单的方法是检查系统进程中正在运行的程序。如果有任何看起来可疑的东西，您应该在网上进行研究，尝试确定它是一个合法程序还是一个已知的键盘记录器。此外，检查计算机的出站流量也是很有帮助的。

去除软件键盘记录器并不容易，但这是可能的。首先，尝试在系统上安装一个反键盘记录器程序，看看它是否可以卸载。如果你的计算机仍然表现得很奇怪，并且你怀疑反键盘记录器程序未能解决问题，你可能需要完全格式化并重新安装操作系统。