【きーろがー】

キーロガー とは?

最終更新:
💡 入力した文字が、こっそり記録される

キーボードの入力内容を記録するソフトウェアまたはハードウェア。悪用されると、入力したパスワードや個人情報などが窃取される。

📌 このページのポイント
悪用されたキー入力の記録 キー入力 入力した文字 記録する ソフトや機器 攻撃者 情報を窃取 端末内に保存する型もある ソフトウェア型 ハードウェア型 記録範囲や検出の可否は方式による
攻撃者に送信する悪用例。記録を端末内に保存するものや、許可された用途もあり、すべてのキーロガーがこの流れになるわけではありません。
ひよこ ひよこ
キーロガーって、キーボードを打つのを記録するの?怖くない?
ペンギン先生 ペンギン先生
キー入力を記録する仕組みだよ。悪用されると、入力したパスワードや個人情報などを盗まれる可能性がある。複雑なパスワードでも、入力そのものを記録されれば守れないんだ。ただし、記録できる範囲は方式や権限などによって変わるよ。
ひよこ ひよこ
ソフトウェア型とハードウェア型があるって聞いたけど、何が違うの?
ペンギン先生 ペンギン先生
ソフトウェア型は、OSやアプリの入力処理を利用して記録するプログラムで、マルウェアの一部として入り込むことがあるよ。ハードウェア型にはキーボードとPCの間に付ける接続部品などがある。OSとは別に動く機器もあるので、ソフトの検査だけで安心せず、接続機器も確認する必要があるんだ。
ひよこ ひよこ
どうやって対策すればいいの?
ペンギン先生 ペンギン先生
セキュリティソフトは既知の悪意あるプログラムの検出に役立つけれど、すべてを見つけられるとは限らないよ。自動入力は手で打つ入力を減らせても、感染した端末全体の安全までは保証しないんだ。出所の不明なソフトや機器を避け、端末の管理と検査を組み合わせよう。
ひよこ ひよこ
合法的に使われることもあるの?
ペンギン先生 ペンギン先生
入力を記録する機能そのものに、許可された監視などの用途があるよ。ただし、用途名だけで正当化はできない。利用者に目的や記録する範囲を説明し、必要な許可を得て運用することが大切なんだ。記録したデータにも機密情報が含まれ得るので、閲覧や保存の管理が必要だよ。
ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「キーロガー」って出てきたら「キーボードの入力内容を記録する仕組み」と思えばだいたいOK!
📖 おまけ:英語の意味
「Keylogger (Keystroke Logger)」 = キー入力記録装置
💬 Key(キー)+Logger(記録するもの)。そのまんまキーボードの入力を記録するやつだよ

参考資料

← 用語集にもどる