キーロガーとは

キーロガーとは

キーロガー(Keylogger)は、コンピューター上でのキーボード入力を秘密裏に記録して、攻撃者に送信するソフトウェア(またはハードウェア)だよ。パスワードを入力した瞬間にそれが盗まれてしまうんだ。

ソフトウェア型キーロガー

マルウェアとして端末に感染するタイプで、さまざまな方法で侵入してくる。

• メールの添付ファイルを開く
• 不審なWebサイトを訪問する(ドライブバイダウンロード)
• 海賊版ソフトウェアをインストールする
• フィッシングサイトからのダウンロード

ハードウェア型キーロガー

物理的なデバイスをキーボードとPCの間に挿し込むタイプ。公共のPCや職場のPCに仕掛けられることがあるよ。

キーロガーへの対策

キーロガーを入れさせない

• セキュリティソフトを導入・更新する
• 不審なメール添付ファイルを開かない
• 信頼できるソフトウェアのみインストールする

被害を最小化する

• パスワードマネージャーの自動入力を使う — キーストロークが発生しないので記録されない
• 2FAを有効にする — パスワードが盗まれても2要素目で防御できる
• 公共PC・不審なPCでのパスワード入力を避ける

パスワードマネージャーとの組み合わせ

パスワードマネージャーのオートフィル機能は、キーボード入力なしにパスワードを入力できるため、キーロガー対策として非常に有効だよ。