يسجل برنامج تسجيل ضغطات المفاتيح كل ما يُكتب على لوحة المفاتيح. تعمل برامج تسجيل ضغطات المفاتيح كعمليات خفية على الجهاز المخترق، حيث تسجل كل ما يُكتب: كلمات المرور، والرسائل، وأرقام بطاقات الائتمان، وعبارات البحث. أما برامج تسجيل ضغطات المفاتيح المادية، فتُوصل بين لوحة المفاتيح والكمبيوتر، وتبدو كوحدة صغيرة، وتخزن البيانات داخليًا أو تنقلها لاسلكيًا. يصعب اكتشاف كلا النوعين، فبرامج تسجيل ضغطات المفاتيح البرمجية تختبئ في عمليات تبدو شرعية، بينما برامج تسجيل ضغطات المفاتيح المادية غير مرئية لبرامج مكافحة الفيروسات.

تُعدّ برامج تسجيل ضغطات المفاتيح أداةً أساسيةً لسرقة بيانات الاعتماد. يستخدمها المهاجمون لجمع بيانات تسجيل الدخول إلى الأنظمة المصرفية والبريد الإلكتروني وأنظمة الشركات. بعضها يُزرع بواسطة برامج خبيثة، والبعض الآخر يُثبّت من قِبل شخص لديه وصول فعلي، كشريك غيور أو موظف خبيث. يصعب اكتشافها، لكن تحليل السلوك قد يكشف عمليةً تقرأ ضغطات المفاتيح وترسل البيانات. كما تكشف برامج مكافحة الفيروسات عن توقيعات برامج تسجيل ضغطات المفاتيح المعروفة، إلا أن أياً منهما غير موثوق به ضد البرامج الخبيثة المُصممة خصيصاً. الدفاع متعدد الطبقات، لذا استخدم المصادقة متعددة العوامل حتى لا يكفي مجرد سرقة كلمة المرور. استخدم مدير كلمات مرور يُدخل بيانات الاعتماد تلقائياً. افحص كابل لوحة المفاتيح بحثاً عن أي أجهزة مادية. حافظ على تحديث برامجك. على أجهزة الكمبيوتر المشتركة، افترض أن شخصاً ما قد يراقبك، فبرنامج تسجيل ضغطات المفاتيح يحوّل لوحة مفاتيحك إلى أداة تجسس.

أنواع برامج تسجيل ضغطات المفاتيح

• البرمجيات — عملية مخفية على نظام التشغيل
• المكونات المادية - جهاز مادي متصل بلوحة المفاتيح
• على مستوى النواة — برنامج خبيث يختبئ في أعماق نظام التشغيل
• تحليل صوتي — يحلل أصوات لوحة المفاتيح لاستنتاج ضغطات المفاتيح

لا تمنع المصادقة متعددة العوامل برنامج تسجيل ضغطات المفاتيح من سرقة كلمة مرورك، بل تمنع المهاجم من استخدامها.