簡而言之，鍵盤記錄器（KL）或法語鍵盤記錄器是一種旨在通過軟件或硬件設備捕獲計算機上鍵入的所有按鍵的工具。這種捕獲鍵盤按鍵的做法也稱爲鍵盤記錄或擊鍵記錄。儘管鍵盤記錄器並不違法，但它們的使用通常與惡意操作有關。

鍵盤記錄器的積極用途

儘管鍵盤記錄器被用於非法目的，但在某些情況下它們也會以建設性的方式使用。如果使用得當，該工具可以幫助父母監控孩子的電腦活動，或幫助雇主確定員工在工作時間如何使用電腦。不過，值得一提的是，這必須得到員工的同意。鍵盤記錄器還可用於在作業系統崩潰時保護（記錄）密碼和其他資料（但可以說有更好的方法可以做到這一點）。最近，科學家利用鍵盤記錄作為研究工具來分析人類的書寫過程。

鍵盤記錄器的惡意使用

顧名思義，鍵盤記錄器的目的是記錄目標電腦上的每次按鍵，這不一定是壞事。不幸的是，鍵盤記錄器的使用通常與惡意活動有關。網路犯罪分子廣泛使用 KL 程式竊取受害者的機密信息，例如信用卡號、密碼、個人電子郵件、銀行憑證、駕駛執照號碼等。

不同類型的鍵盤記錄器

如前所述，鍵盤記錄設備有兩種主要類型。軟體版本和硬體版本。了解這兩類鍵盤記錄器、軟體或實體硬體之間的差異非常重要。雖然最常見的版本是軟體版本，但硬體 KL 的工作原理也值得研究。

鍵盤記錄設備

• 通常由實體連接到桌上型電腦或筆記型電腦的小晶片或電纜組成。

• 大多數 KL 設備都可以輕鬆移除。

• 即使在晶片或電線被移除後，也可以檢索可與協調電腦程式一起使用的資訊。

• 這通常是想要監控員工的公司所青睞的鍵盤記錄器類型。

• 與軟體鍵盤記錄器不同，KL 裝置的韌體版本可以附加到裝置的 BIOS 並在電腦開啟後立即記錄資料。

• 無線 KL 嗅探器可以攔截無線鍵盤和電腦之間的通訊。
  
  

鍵盤記錄軟體

不幸的是，鍵盤記錄軟體更難檢測。有幾個不同的類別使用不同的方法和技術，但總的來說我們可以確定：

• 這通常是駭客在您的電腦上秘密安裝的軟體。它可以直接下載到主機（例如透過網路釣魚攻擊）或遠端安裝。

• 大多數常見的軟體鍵盤記錄程式僅記錄電腦鍵盤活動，但有修改版本也可以截取螢幕截圖並記錄剪貼簿。

• 較不常見的 KL 軟體包括基於 JavaScript（感染網站）、API（從應用程式執行）和 Web 表單（記錄提交到 Web 表單的所有資料）的軟體。

保護自己免受硬體鍵盤記錄器的侵害

您不太可能被硬體（或裝置）鍵盤記錄器擊中，尤其是在您家中的隱私中。然而，在公共環境中這是可能的。由於硬體鍵盤記錄器通常使用 USB 連接埠進行操作，因此您的主要防禦措施是定期檢查電腦的 USB 連接埠。

當您鍵入密碼等敏感資訊時，您也可以使用滑鼠來迷惑鍵盤記錄程式（如果適用）。例如，您先鍵入密碼的最後一個字符，然後移動遊標鍵入其餘字符。然後，鍵盤記錄器將記錄最後一個字符，就像最後一個字符是第一個字符一樣。打字時選擇和替換文字也是可能的。您可以嘗試這些建議的幾種變體或其他欺騙性打字技術。但是，它們並不完全有效，並且可能無法與更複雜的鍵盤記錄程式一起使用，例如那些也記錄螢幕或滑鼠活動的鍵盤記錄程式。

保護自己免受鍵盤記錄軟體的侵害

• 軟體鍵盤記錄程式更難檢測，但安裝優質防毒軟體在大多數情況下可以保護您。

• 也可以安裝反鍵盤記錄軟體，因為它們是專門為偵測、刪除和防止鍵盤記錄攻擊而設計的。

• 請小心電子郵件中包含的附件​​和連結。也要避免點擊來源不明的廣告和網站。

• 讓您的軟體應用程式和作業系統保持最新。

• 任何使用網路銀行或任何其他涉及金錢的線上活動的用戶都應該特別警惕（包括加密貨幣愛好者和交易者）。

如何偵測和刪除鍵盤記錄器

檢測鍵盤記錄軟體最簡單的方法是檢查正在運行的系統進程。如果某些事情看起來很奇怪，您應該在線搜索並嘗試找出它是否是官方程式或已知的鍵盤記錄程式。讓我們補充一點，檢查離開電腦的流量可能也是明智之舉。

擺脫軟體鍵盤記錄器並不總是那麼容易，但這是可以做到的。您應該先嘗試在系統上安裝反鍵盤記錄程式並檢查是否可以將其刪除。如果您的電腦仍然表現奇怪，並且您認為反鍵盤記錄程式無法解決問題，您可能需要完全格式化並重新安裝作業系統。