keylogger
keyloggerは、ユーザーがキーボードで入力した内容を密かに記録するツールを指します。もともとはシステム管理や法執行機関による監視目的で開発された側面もありますが、現代では主にパスワードやクレジットカード番号などの機密情報を盗み出すための悪意あるソフトウェア(マルウェア)として認識されています。
動作形態とリスク
キーロガーには、OSの深層部に組み込まれるソフトウェア型と、キーボードとコンピューターの間に物理的に接続するハードウェア型の2種類が存在します。特にソフトウェア型は、ユーザーに気づかれることなくバックグラウンドで動作するため、非常に検知が困難です。これにより、二要素認証を導入していないアカウントの場合、ログイン資格情報が完全に漏洩するリスクがあります。
セキュリティ対策との関係spyware(スパイウェア)というより広い概念の中にkeyloggerが含まれます。スパイウェアがシステム全体の情報を収集するのに対し、キーロガーは特に打鍵入力という特定の動作に特化して記録を行います。対策としては、信頼できないソースからのソフトウェアをインストールしないことや、アンチウイルスソフトの導入、そして物理的なデバイスの接続を確認することが重要です。
意味
キーボードで入力されたすべての打鍵を記録するように設計されたソフトウェアプログラムまたはハードウェアデバイスであり、通常はユーザーに気づかれずにパスワードや機密データを盗むために使用されること
The security audit revealed that a keylogger had been installed on the workstation to capture administrative credentials.
セキュリティ監査の結果、管理者の資格情報を取得するためにワークステーションにキーロガーがインストールされていたことが判明した。