鍵盤記錄器會記錄鍵盤輸入。軟體鍵盤記錄器以隱藏進程的形式運作在受感染的電腦上。它們會捕獲所有輸入的內容：密碼、訊息、信用卡號和搜尋查詢。硬體鍵盤記錄器則連接在鍵盤和電腦之間。它們看起來像一個小型適配器，並將資料儲存在內部或透過無線方式傳輸。這兩種類型的鍵盤記錄器都難以偵測。軟體鍵盤記錄器隱藏在看似合法的進程中。硬體鍵盤記錄器則對防毒軟體不可見。

鍵盤記錄器是竊取憑證的常用工具。攻擊者利用它們竊取銀行、電子郵件和企業系統的登入資訊。有些鍵盤記錄器由惡意軟體部署，有些則由擁有實體存取權的人員安裝，例如心懷嫉妒的伴侶或惡意內部人員。檢測鍵盤記錄器非常困難。行為分析或許能夠偵測到讀取擊鍵並向外發送資料的進程。防毒軟體可以偵測到已知的鍵盤記錄器特徵碼，但這些方法都無法有效防禦客製化的惡意軟體。防禦措施需要多層疊加。使用多因素身份驗證，這樣即使密碼被盜也無法徹底清除。使用密碼管理器，無需手動輸入即可自動填入憑證。檢查鍵盤線纜上是否有實體設備。及時更新軟體修補程式。在共享電腦上，要時時假設有人在監視你。鍵盤記錄器會將你的鍵盤變成間諜。

鍵盤記錄器類型

• 軟體－作業系統上的隱藏進程
• 硬體－與鍵盤相連的實體設備
• 核心級－隱藏在作業系統深處的rootkit。
• 聲學分析－分析鍵盤聲音以推斷按鍵操作

多因素身份驗證並不能阻止鍵盤記錄器竊取您的密碼，但它可以阻止攻擊者使用該密碼。