Vad är en Keylogger? Hur ditt tangentbord kan förråda dig
Annons
Av alla olika typer av skadlig programvara som lurar på internet, låter ett program som du tittar på inte låta skrämmande. Tyvärr, om de smyger på ett system, kan de orsaka förödande integritetsproblem för offret.
Låt oss utforska keyloggers, vad de gör och hur du skyddar dig själv.
Vad är en Keylogger?
En Keyloggers syfte är självklart från namnet. Det installerar sig tyst på din dator och börjar logga in allt du skriver. Det skickar sedan data tillbaka till hackaren, som nu har en fullständig post av allt du skrev den dagen.
Keyloggers använder inga unika metoder för att sprida sig på datorer. Du hittar dem i phishing-mejl, infekterade länkar och skadliga nedladdningar.
Det som gör dem skrämmande är hur tysta de är; till skillnad från ransomware där det omedelbart framgår att du är under attack, kan en keylogger teoretiskt hänga runt din dator tills du hittar den. Denna egenskap innebär att användare kan använda en dator infekterad med en keylogger under långa perioder utan att inse det.
Hur Keyloggers kan vara förödande
Du undrar kanske vad som är så illa med ett program som övervakar din skrivning. Vad betyder det om en hackare får se dina Facebook-inlägg, din livsmedelslista eller vad du trycker på när du spelar ett videospel?
Det blir skrämmande när du tänker på den känsliga informationen du skriver på ett tangentbord. Säg till exempel att du skriver en arbetsmail som innehåller mycket privat information. Om en keylogger finns på ditt system kan hackaren läsa allt du skriver om och kan äventyra företagets integritet.
Föreställ dig också att du har ett bankkonto med Hello Banking. Ditt användar-ID är 110673, och ditt lösenord är "opensesame."
Föreställ dig nu att du bestämmer dig för att kontrollera ditt banksaldo medan en keylogger finns på ditt system. Du öppnar webbsidan, skriver in ditt ID och lösenord och loggar in på webbplatsen. Hacker ser följande:
www.hellobanking.com110673opensesame
Det är inte för mycket för en hackare att anta att databitarna efter webbadressen är ditt ID och lösenord. Med hjälp av denna information kan de logga in på ditt bankkonto med informationen som du "gav" till dem.
Kort sagt, föreställ dig att du använder en offentlig dator och någon tittar över axeln hela tiden. Vilken typ av data skulle du känna dig obekväm att skriva och veta att någon tittar på varje steg? Dessa data är vad du vill skydda mot en keylogger.
Hur du försvarar dig mot Keyloggers
Lyckligtvis, medan keyloggers kan vara ett förödande integritetsbrott, är de inte svåra att besegra. Att försvara dig själv kräver ytterligare ett lager av säkerhet för att förhindra hackare från att äventyra dina konton.
1. Installera en stark Keylogger-detektor eller antivirus
Den första handlingsplanen är att säkerställa att din dators sköldar är tillräckligt starka för att stöta bort en keylogger. Alla bra säkerhetsprogram kommer att upptäcka berättelsen beteende en keylogger och förhindra den från att installera sig själv.
Som sådan är det värt att få ett väl mottaget antivirusprogram för att hantera dessa attacker. Du behöver inte betala mycket för ett bra antivirus - några utmärkta lösningar är till och med gratis.
Om du inte är säker på var du ska börja med säkerhetsprogramvara är det värt att prova den bästa gratis antivirusprogramvaran. De 10 bästa gratis antivirusprogramvarorna De 10 bästa gratis antivirusprogramvarorna Oavsett vilken dator du använder behöver du antivirusskydd. Här är de bästa gratis antivirusverktygen du kan använda. Läs mer tillgängligt.
2. Lägg till tvåfaktorautentisering (2FA) i dina konton
Om du kan, bör du lägga till 2FA i dina konton för att stoppa keyloggers. 2FA finns vanligtvis i en av två stilar; en tillfällig kod eller ett sekundärt lösenord som du inte skriver ut. Endera är effektiv mot keyloggers.
Använd en tillfällig kod för att skydda ditt konto
Tillfälliga kod 2FA-metoder kräver ett extra lösenord när du loggar in. Lösenordet är vanligtvis en liten kod som e-postas till dig, textas till dig eller genereras med en officiell app. Du anger sedan koden på inloggningssidan för att komma åt ditt konto.
Det bra med den här metoden är att koderna är engångsbruk. Låt oss föreställa oss att i ovanstående Hello Banking-exempel textas en kod till din telefon när du loggar in. När du anger koden på webbplatsen kommer hackaren också att se den här koden.
Lyckligtvis för dig är det dock en tillfällig kod. Om hackaren försöker använda samma kod som du gör, informerar webbplatsen dem att den har gått ut. Som sådan, medan hackaren har ditt användarnamn och lösenord, kan de aldrig få åtkomst om de inte också kontrollerar de medel genom vilka du får dina 2FA-koder.
Om du vill låsa upp din online-närvaro mot keyloggers finns det sätt att säkra dina Gmail, Outlook och andra konton med 2FA Hur du säkra dina konton med 2FA: Gmail, Outlook och mer Hur du säkra dina konton med 2FA: Gmail, Outlook och mer Kan tvåfaktorsautentisering hjälpa till att säkra din e-post och sociala nätverk? Här är vad du behöver veta för att få säker online. Läs mer .
Använda ett sekundärt "partiellt" lösenord för att förvirra Keyloggers
Har du någonsin använt en tjänst där de ber om ett lösenord, men de ber aldrig om det i sin helhet? De kan be dig om det andra, femte och åttonde tecknet i ditt lösenord istället. Den här metoden är ett smart sätt att besegra keyloggers från att äventyra ditt konto.
Låt oss säga att ditt Hello Banking-lösenord fortfarande är "opensesame", men du har ett sekundärt lösenord som är "ineedbetterpasswords." När du loggar in ber webbplatsen om det tredje, femte och sjunde tecknet i ditt sekundära lösenord. Du anger "e", "d" och "e", vilket ger dig åtkomst till webbplatsen.
Nu när keylogger skickar dina data till hackaren ser de ditt lösenord så här:
opensesameede
Även om hackaren vet att "ede" i slutet är en del av ditt sekundära lösenord, säger det ingenting. Det finns inga sammanhang ledtrådar om vad ditt sekundära lösenord är, eller var dessa tre tecken visas i det.
Ännu bättre, på vissa webbplatser kan du välja tecken i ditt sekundära lösenord med hjälp av rullgardinsmenyer. I stället för att använda tangentbordet för att skriva tecknet, klickar du med musen. Detta undviker helt och hållet keylogger och förnekar hackaren alla ledtrådar om ditt sekundära lösenord.
3. Använd en Password Manager
En hackare kan inte få ditt lösenord om du aldrig skriver det fysiskt. Lösenordshanterare fyller automatiskt in dina uppgifter när du går in för att logga in, så du behöver inte skriva något. Denna funktion kjolar runt en keyloggers upptäckt och säkerställer att ditt konto är säkert från övervakning.
Om du är ny i världen med lösenordshanterare, varför inte läsa upp de bästa lösenordshanterarna för varje tillfälle? De bästa lösenordshanterarna för varje tillfälle De bästa lösenordshanterarna för varje tillfälle Kämpar för att komma ihåg dina allt mer detaljerade lösenord? Det är dags att lita på en av dessa gratis eller betalda lösenordshanterare! Läs mer ?
4. Mata in känsliga data utan att använda det fysiska tangentbordet
Denna taktik är förmodligen överflödig om du har utfört ovanstående alternativ, men det är värt att göra om du misstänker att en keylogger är aktiv. När du behöver ange känslig information gör du det utan att skriva in det på det fysiska tangentbordet.
Du kan kopiera och klistra in informationen från en annan källa eller använda datorns virtuella tangentbord för att klicka på bokstäverna du vill mata in.
Om din dator stöder text-till-tal kan du också använda det; var bara säker på att ingen i närheten lyssnar på dig när du stavar ditt lösenord, eller så har du mer betydande problem än nyckelloggar.
Lär dig mer om Keyloggers
Till en början verkar keyloggers ganska ofarliga. När du tänker på konsekvenserna av ett program som loggar allt du skriver är det lätt att se hur de kan vara så förödande. Genom att hålla ditt förnuft om dig, installera ett bra antivirusprogram och hantera dina lösenord bättre kan du besegra dessa skadliga program.
Vill du lära dig hur du håller keyloggers i fjärd? Var noga med att läsa om hur du skyddar dig mot keyloggers 5 sätt att skydda dig mot Keyloggers 5 sätt att skydda dig mot keyloggers Keyloggers är ett av de mest fruktade hoten mot datasäkerhet. Följ dessa tips så att du inte blir offer för hackare. Läs mer .
Utforska mer om: Datorsäkerhet, Keylogger.
