Быстрый вопрос: я использую экранную клавиатуру при вводе банковских паролей, номеров кредитных карт и т. д. в попытке защититься от вредоносных программ. Это хорошая идея или я зря трачу время? На некоторых сайтах интернет-банкинга есть экранная клавиатура для ввода пароля, они более безопасны?
решение1
Встроенная экранная клавиатура, которая поставляется со многими операционными системами, разработана для помощи людям, которые не могут использовать физическую клавиатуру из-за инвалидности. Благодаря этому экранная клавиатура ведет себя максимально похоже на настоящую клавиатуру, и ее активность, скорее всего, будет зафиксирована кейлоггером.
Экранные клавиатуры, специально разработанные для обеспечения безопасности (например, на веб-сайте банка), — это совсем другая история, и они, вероятно, более защищены от кейлоггеров.
решение2
Экранные клавиатуры предотвращаютклавиатура-донглот записи нажатий клавиш. Однако существуют и другие методы записи нажатий клавиш, которые экранная клавиатура не сможет предотвратить.
решение3
Использование экранной клавиатуры сделает ваш пароль доступным для прочтения людьми, не имеющими подключения к вашему компьютеру. :D
решение4
Шпионское ПО может отслеживать движения мыши, позволяя вычислять, какие кнопки были нажаты, и даже делать снимки экрана при отпускании мыши. Не уверен, защищает ли от этого стандартная клавиатура, которая предустановлена вместе с Windows.
Однако существует ряд так называемых экранных клавиатур-антикейлоггеров, которые, как утверждается, обеспечивают защиту от подобных атак. Я не привожу здесь названия, но вы можете их найти в Google. Некоторые даже тестируют и сравнивают их, выкладывая результаты в сеть.
Вопрос в том, насколько достоверен такой анализ. Лучшим способом будет проверить их самостоятельно, для этого вам придется установить такую клавиатуру на тестовую машину вместе с кейлоггером и посмотреть, что из этого получится.
PS: Интересное сравнение здесь:https://www.raymond.cc/blog/how-to-beat-keyloggers-to-protect-your-identity/