5 virtuella tangentbord testade för att bestämma deras effektivitet mot Keyloggers

Keystroke loggers, eller helt enkelt keyloggers kan komma i form av mjukvara installerad på ett operativsystem eller hårdvara som är ansluten mellan datorn och tangentbordet för att fånga och spela in typade tangenttryckningar. Säkerhetsprogramvara som antivirus rapporterar normalt en upptäckt keylogger som skadlig programvara på grund av ett sådant program som har förmåga att dölja sin närvaro och eventuellt missbrukas för att stjäla inloggningsinformation till banksajter och etc.

Det finns ett par metoder för att besegra keyloggers för att skydda din identitet och var och en har sina egna fördelar. Den första metoden är uppenbarligen en bra antivirusprogramvara men den kan verkligen inte upptäcka varje enskild keylogger där ute så du behöver ett extra lager skydd. Därefter kan du använda en beteendeanalysprogramvara som SpyShelter eller Zemana AntiLogger som meddelar dig när den upptäcker några loggeråtgärder (skärmdumpning, tangenttryckning och klippbordloggning, webbkamera-loggning) som normalt används av keyloggers. Keystroke-krypteringsprogramvara som KeyScrambler är också mycket effektiv mot keyloggers genom att mata dem med gibberish data.

En annan metod som är mer lämpad att använda på offentliga datorer, till exempel i ett cybercafé, som hindrar dig från att installera programvara från tredje part är ett virtuellt tangentbord. Ett virtuellt tangentbord är i princip ett bärbart program som simulerar ett verkligt tangentbord på din dator där du kan skicka tangenttryckningar med musen. Idén att använda ett virtuellt tangentbord för att besegra keyloggers kan tyckas felfri eftersom tangentbordet inte används för att skriva in lösenordet men det är en vanlig missuppfattning. För att se effektiviteten för virtuella tangentbord mot keyloggers har vi testat 5 virtuella tangentbordsprogram mot 12 kommersiella betalda keyloggers. 1. Neo's SafeKeys

Neo's SafeKeys besegrar keyloggers genom att överföra de tecken du valt med musen med hjälp av dra och släpp-metoden. Det är en av de säkraste metoderna hittills eftersom du inte använder ditt tangentbord eller ditt urklipp eftersom det inte innebär kopiering och klistra in. Allt du behöver göra är att köra Neo's SafeKeys, välja tecken med musen, dubbelklicka på asteriskerna och dra och släppa i lösenordsrutan i din webbläsare.

Observera att det injektionsläget måste aktiveras från menyfältet Alternativ om du tänker dra och släppa lösenordet till applikationer som inte är webbläsare. Neo's SafeKeys har inte uppdaterats på nästan tre år men det fungerade perfekt på Windows 7 och 8 under testning.

Ladda ner Neo's SafeKeys

2. Oxynger KeyShield

Det första du märker i Oxynger KeyShield är att tangenternas layout är helt slumpmässigt och det blandas om varje gång du kör det för att skydda mot musloggning. Oxynger KeyShield kan se ut som alla andra virtuella tangentbord men det är faktiskt tillverkat specifikt för att bekämpa keyloggers. Det inkluderar även ett skärmtagningsskydd när Oxynger KeyShield körs.

Ladda ner Oxynger KeyShield

3. Mus-tangentbordet

Mouse Only Keyboard är ett annat riktigt gammalt verktyg som senast uppdaterades för 8 år sedan. Den är bärbar och liten i storlek, bara 73 kB stor. Mouse Only Keyboard liknar inte riktigt ett verkligt tangentbord men är överraskande ganska effektivt även mot moderna keyloggers. Det hjälper dig att överföra känslig information som lösenord genom urklippet (kopiera och klistra in) medan du inaktiverar visning av urklipp för att förhindra att keyloggers fångar ut klipptavldata. Ytterligare anpassade tecken kan läggas till permanent i listan genom att lägga till den i mok.ini-konfigurationsfilen.

Ladda ner musen-tangentbordet

4. Anti-Keylogger Virtual Keyboard

Vi hittade den här programvaran på en av webbplatsen för nedladdningsportalen som annonserar den som ett virtuellt tangentbord som skyddar mot hårdvaru- och programvaruknappare. Det finns inget att konfigurera på det virtuella tangentbordet och det enda irritationen vi finner är att det startar upp tillsammans med Windows som kan inaktiveras från “msconfig” -verktyget vid fliken Start. Nedladdningslänken nedan pekar på CNETs Download.com så se till att du klickar på Direct Download Link för att undvika att använda deras wrapperinstallatör. Istället för att installera det kan du extrahera programmet med Universal Extractor för att få den bärbara körbara filen.

Ladda ner Anti-Keylogger Virtual Keyboard

5. Windows skärmtangentbord

Windows-användare kan hitta ett inbyggt virtuellt tangentbord som heter On-Screen Keyboard (osk.exe) som låter dig ange data utan att lita på det fysiska tangentbordet. Vi insåg att många tror att Windows-skärmtangentbordet kan hjälpa till att skydda mot keyloggers så vi inkluderar det i testet. Du kan köra tangentbordet på skärmen genom att skriva "osk" i Windows-sökningen.

Virtuella tangentbord VS Keyloggers

För att avgöra om virtuella tangentbord är effektiva mot keyloggers har vi satt alla 5 virtuella tangentbord som anges ovan mot 12 kommersiella betalda keyloggers.

Det finns några keyloggers som kan fånga skärmdumpar med musklick och det här alternativet kan enkelt avslöja karaktärerna som väljs från de virtuella tangentbordsprogrammen. Det är anledningen till att Neo's SafeKeys och Oxynger KeyShield påstår att de ger screenlogger-skydd för att förhindra att keyloggers fångar in de tryckta knapparna på de virtuella tangentborden. Skärmdumpskyddet är lika viktigt så vi har också testat både Neos SafeKeys och Oxynger KeyShield med 7 keylogger som kan ta skärmdumpar med musklick.

Sammanfattning:

• Neo's SafeKeys Drag and Drop-läge är det enda som skyddade mot alla 12 keylogger men ironiskt nog misslyckades alla 7 skärmtagningstest
• Tangentbordet med endast mus misslyckades endast 1 test mot en förarbaserad keylogger på låg nivå.
• Effektiviteten för skärmloggerskydd i virtuellt tangentbordsprogramvara är mycket viktigt, vilket gör musen endast tangentbord osäkert att använda.
• Det inbyggda tangentbordet på skärmen i Windows är värdelöst mot keyloggers. Det var aldrig avsett för säkerhetsanvändning utan bara som ett "användarvänligt" -verktyg.
• Programvara för virtuellt tangentbord ska ALDRIG användas för att motverka keyloggers om det inte är utvecklat med tanke på säkerhet.
• Oxynger KeyShield har mycket potential att vara en av de bästa om inte de bästa säkerhetsbaserade virtuella tangentborden eftersom det lyckades skydda mot en låg nivå keylogger men tyvärr misslyckades det mot “Any Keylogger”.

Ytterligare anmärkning : En del antivirusprogram som Kaspersky, eScan och Panda kommer med ett inbyggt virtuellt tangentbord som kan hjälpa till att förhindra att en keylogger fångar tangenttryckningar. Nedan är ett exempel på det virtuella tangentbordet som finns i Panda Antivirus Pro 2014. De är säkra att använda och du bör använda det när du behöver skriva in känslig information som lösenord manuellt.