キーロガー

キーロガーは、侵害された端末で行われたすべてのキー入力を記録するスパイウェアの一種です。ユーザー名、パスワード、クレジットカード番号、メッセージなど、入力されたあらゆる情報が捕らえられます。マルウェア経由で入るソフトウェア型と、キーボードと本体のあいだに差し込むハードウェア型があります。

キーロガーは、もっとも古く、そしてもっとも効果的な認証情報の窃取手段のひとつです。強力で固有のパスワードを使っていても、端末が侵害されていれば危険にさらされます。

対策には、マルウェア対策ソフト、定期的なスキャン、機密入力時の仮想キーボード、そして何より多要素認証があります。キーロガーがパスワードを捕らえても、第 2 の要素 (スマートフォンの TOTP コードなど) があれば攻撃者はそれを使えません。パスワードマネージャーの自動入力も、手入力を減らすことでキーロガーへの露出を下げます。