在互联网上潜伏的各种恶意软件中，一个监视你打字的程序听起来并不可怕。不幸的是，如果他们真的潜入一个系统，他们可能会给受害者带来一些破坏性的隐私问题。

让我们来探索键盘记录者，他们做什么，以及如何保护自己。

什么是键盘记录器(a keylogger)？

键盘记录者的目的从名字上看是不言而喻的。它会自动安装在您的计算机上，并开始记录您键入的所有内容。然后它将数据发送回黑客，黑客现在拥有你当天写的所有内容的完整记录。

键盘记录者不使用任何独特的方法传播到计算机上。你可以在钓鱼电子邮件、受感染的链接和恶意下载中找到它们。

让他们害怕的是他们的沉默；与勒索软件不同的是，在勒索软件中，你会立即发现自己受到了攻击，理论上，键盘记录器可以挂在你的电脑周围，直到你找到它为止。这一特点意味着用户可以在没有意识到的情况下长时间使用带有键盘记录器的PC。

键盘记录者如何具有破坏性

你可能想知道监视你打字的程序有什么不好。如果黑客看到你在Facebook上的帖子，你的购物清单，或者你玩视频游戏时按下的按钮，那又有什么关系呢？

当你想到你在键盘上输入的敏感信息时，事情会变得更加可怕。例如，假设你正在写一封包含非常私人信息的工作电子邮件。如果你的系统上有键盘记录程序，黑客将能够读取你所写的所有内容，并可能损害公司隐私。

类似地，假设您在Hello Banking有一个银行帐户。您的用户ID是110673，密码是“opensesame”

现在，假设您决定在系统上安装键盘记录器时检查银行余额。您可以访问该网页，输入您的ID和密码，然后登录该网站。黑客将看到以下内容：

www.hellobanking.com110673opensesame

对于黑客来说，假设URL后面的数据位是您的ID和密码并不难。使用此信息，他们可以登录到您的银行帐户，并附上您“提供”给他们的详细信息。

简言之，假设你正在使用一台公共电脑，而有人一直在盯着你。当你知道有人在监视你的一举一动时，你会对输入什么样的数据感到不舒服？这些数据是您想要保护的，不受键盘记录器的影响。

如何防御键盘记录者

幸运的是，虽然键盘记录者可能会破坏隐私，但他们并不难击败。保护自己需要另一层安全，以防止黑客破坏您的帐户。

1.安装强大的键盘记录器检测器或防病毒软件

第一个行动计划是确保电脑的防护罩足够坚固，足以击退键盘记录器。任何好的安全程序都会发现键盘记录器的故障行为，并阻止其自行安装。

因此，获得一个广受欢迎的防病毒软件来应对这些攻击是值得的。你不需要为一个好的防病毒软件支付太多的费用——一些优秀的解决方案甚至是免费的。

如果你不确定从哪里开始使用安全软件，那么值得尝试最好的免费防病毒软件。

2.向您的帐户添加双因素身份验证（2fa）

如果可以，你应该在你的帐户中添加2FA来阻止键盘记录者。2FA通常有两种风格之一；临时代码或您未键入的辅助密码。任何一种都能有效对抗键盘记录者。

使用临时代码保护您的帐户

临时代码2FA方法在您登录时需要额外的密码。此密码通常是通过电子邮件发送给您、发短信给您或使用官方应用程序生成的小代码。然后在登录页面中输入代码以访问您的帐户。

这种方法的优点是代码是一次性使用的。让我们想象一下，在上面的Hello Banking示例中，当您登录时，会向您的**发送一个代码。当你把代码输入网站时，黑客也会看到这个代码。

不过，幸运的是，这是一个临时代码。如果黑客试图使用与你相同的代码，网站会通知他们该代码已过期。因此，当黑客拥有你的用户名和密码时，他们永远无法获得访问权限，除非他们还控制你获取2FA代码的方式。

如果你想针对键盘记录者锁定你的在线状态，有几种方法可以使用2FA保护你的Gmail、Outlook和其他帐户。

使用辅助“部分”密码混淆键盘记录者

您是否曾经使用过一项服务，他们要求输入密码，但从未要求完整密码？他们可能会要求您输入密码的第二、第五和第八个字符。这种方法是一种聪明的方法，可以阻止键盘记录者破坏您的帐户。

假设您的Hello银行密码仍然是“opensesame”，但您有一个辅助密码，即“IneedBotterPasswords”。当您登录时，网站会要求输入辅助密码的第三、第五和第七个字符。您可以输入“e”、“d”和“e”，这将授予您访问该网站的权限。

现在，当键盘记录器将您的数据传输给黑客时，他们会看到您的密码如下：

opensesameede

即使黑客知道最后的“ede”是你的辅助密码的一部分，它也不会告诉他们任何事情。关于您的辅助密码是什么，或者这三个字符出现在哪里，没有上下文线索。

更好的是，有些网站允许您使用下拉菜单选择辅助密码的字符。不用键盘输入字符，而是用鼠标单击。这完全避免了键盘记录程序，并拒绝黑客关于您的辅助密码的任何线索。

3.使用密码管理器

如果你从未实际键入密码，黑客就无法获取密码。密码管理器会在您登录时自动填写您的详细信息，因此您无需键入任何内容。此功能绕过键盘记录器的检测，确保您的帐户不受监控。

如果你对密码管理器的世界还不熟悉，为什么不在任何场合都阅读最好的密码管理器呢？

4.不使用物理键盘输入敏感数据

如果您已经执行了上述选项，则此策略可能是多余的，但如果您怀疑键盘记录器处于活动状态，则值得这样做。当您需要输入敏感数据时，无需在物理键盘上键入。

您可以复制粘贴其他来源的信息，或使用计算机的虚拟键盘单击要输入的字母。

如果你的电脑支持文字到语音的转换，你也可以使用它；只要确保附近没有人会听到你拼写密码，否则你会遇到比键盘记录者更严重的问题。

学习键盘记录器

起初，键盘记录者似乎是无害的。一旦你想到一个程序记录你键入的所有内容的后果，就很容易看出它们是如何具有破坏性的。通过保持机智，安装好防病毒软件，更好地处理密码，你可以击败这些恶意程序。

想学习如何阻止键盘记录者吗？一定要仔细阅读保护自己免受键盘记录者攻击的方法。

Subscribe to our newsletter

Join our newsletter for tech tips, reviews, free ebooks, and exclusive deals!

Click here to subscribe