BEVEILIGING - WACHTWOORDEN - 21.03.2013

Bescherm uzelf tegen een keylogger

Wat is een keylogger? Het gaat om een klein programmaatje dat ongezien op de achtergrond draait en dus heel moeilijk op te merken is. De tool onderschept elke toetsaanslag op uw toetsenbord. Met andere woorden: alles wat u intypt, dus ook elk wachtwoord of kredietkaartnummer dat u ergens invult, wordt bewaard in een logbestand. De keylogger stuurt dat logbestand dan later (meestal via e-mail) terug naar zijn maker.

Wie zadelt u met zo’n keylogger op?

Een keylogger komt in de meeste gevallen op uw pc terecht als onderdeel van malware die u per ongeluk binnengehaald heeft. Het doel is dan om uw gevoelige gegevens te bemach­ti­gen. Er bestaan ook keyloggers die bewust geïnstalleerd worden (bv. door overbezorgde ouders) om iemands activiteiten te volgen. Die registreren niet alleen toetsaanslagen, maar maken ook af en toe screenshots. Een voorbeeld van zo’n tool is het gratis Free Keylogger (http://www.iwantsoft.com/free-keylogger.htm).

Wat kunt u doen tegen een keylogger?

Het beste is natuurlijk om te voorkomen dat een keylogger op uw pc terechtkomt. Instal­leer dus zeker een antimalwareprogramma. Hiermee kunt u immers ook keylog­gers op uw computer opsporen en verwijderen. Zorg ervoor dat uw besturingssys­teem en software (vooral uw browser) altijd up-to-date zijn. Activeer een firewall (bv. de in Windows ingebouwde firewall), aangezien die u waarschuwt als een onbekend programma probeert om data naar de buitenwereld te sturen. Wilt u vermijden dat er toch nog wachtwoorden onderschept kunnen worden, installeer dan een wachtwoordmana­ger zoals LastPass (https://lastpass.com). Uw wacht­woorden worden dan automa­tisch voor u ingevuld en niet meer door uzelf ingetypt.

Wil u extra bescherming tegen keyloggers, dan kunt u ook een speciale anti-keylogger-tool installeren zoals Zemana AntiLogger Free (http://zemana.com/product/antilogger-free/overview/). Die beschermt uw toetsaanslagen door ze te versleutelen. Het te betalen SpyShelter Stop-Logger (http://spyshelter.com/description – € 24,95) gaat nog een stapje verder en beschermt ook tegen het ongezien nemen van screenshots of het kopiëren van de inhoud van uw kladblok. Voor een vergelijking tussen verschillende anti-keylogger-tools, zie http://anti-keylogger-software-review.toptenreviews.com/

Tip: wachtwoord intikken

Vreest u dat er een keylogger actief is op uw computer? Of gebruikt u een publieke computer waarop weleens een keylogger geïnstalleerd kan zijn? Dan zijn er twee manieren om uzelf te beschermen: 1) Telkens als u een wachtwoord moet invullen, typt u eerst twee of drie willekeurige karakters in, selecteert die met de muis, en typt pas dan (over de andere karakters) uw echte wachtwoord in. Voor de keylogger lijkt het dan alsof die twee of drie karakters vóór uw wacht­woord staan en er deel van uitmaken. 2) Als u onder Windows werkt, kunt u werken met het On Screen Keyboard (OSK). Klik op de Windows startknop en vul in het zoekveld ‘osk’ in. U krijgt dan een scherm­toetsenbord te zien waarop u met de muis kunt klikken om te typen. Omdat u dan niets meer intypt op het echte toetsenbord, kan de keylogger ook niets meer onderscheppen.