Eine kurze Frage: Ich verwende die Bildschirmtastatur, wenn ich meine Bankkennwörter, Kreditkartennummern usw. eingebe, um mich vor Malware zu schützen. Ist das eine gute Idee oder verschwende ich damit nur meine Zeit? Einige Internet-Banking-Websites verfügen über eine Bildschirmtastatur zur Eingabe eines Kennworts. Sind diese sicherer?
Antwort1
Die integrierte Bildschirmtastatur vieler Betriebssysteme wurde entwickelt, um Menschen zu helfen, die aufgrund von Behinderungen keine physische Tastatur verwenden können. Aus diesem Grund verhält sich eine Bildschirmtastatur so weit wie möglich wie eine echte Tastatur und ihre Aktivität wird höchstwahrscheinlich von einem Keylogger protokolliert.
Bei Bildschirmtastaturen, die speziell für die Sicherheit entwickelt wurden (beispielsweise auf der Website einer Bank), sieht die Sache anders aus und diese bieten wahrscheinlich einen besseren Schutz vor Keyloggern.
Antwort2
Bildschirmtastaturen verhindern eineTastatur-Donglevon der Aufzeichnung Ihrer Tastenanschläge. Es gibt andere Methoden zur Aufzeichnung von Tastenanschlägen, die eine Bildschirmtastatur jedoch nicht verhindert.
Antwort3
Durch die Verwendung einer Bildschirmtastatur wäre Ihr Kennwort für Personen lesbar, die keine Verbindung zu Ihrem Computer haben. :D
Antwort4
Spyware kann Mausbewegungen erkennen, wodurch berechnet werden kann, welche Tasten angeklickt wurden, und sogar Screenshots beim Loslassen der Maus erstellt werden können. Ich bin mir nicht sicher, ob die mit Windows vorinstallierte Standardtastatur davor schützt.
Es gibt jedoch eine Reihe sogenannter Anti-Keylogger-Bildschirmtastaturen, die angeblich vor solchen Angriffen schützen. Ich nenne hier keine Namen, aber Sie können sie googeln. Manche Leute testen und vergleichen sie sogar und stellen die Ergebnisse im Internet zur Verfügung.
Die Frage ist, wie vertrauenswürdig solche Analysen sind. Am besten testen Sie sie selbst. Dazu müssen Sie eine solche Tastatur zusammen mit einem Keylogger auf einem Testgerät installieren und sehen, wie es funktioniert.
PS: Einen interessanten Vergleich gibt es hier:https://www.raymond.cc/blog/wie-man-Keylogger-besiegt-um-seine-Identität-zu-schützen/