Les enregistreurs de frappe, ou simplement les enregistreurs de frappe peuvent se présenter sous la forme d'un logiciel installé sur un système d'exploitation ou du matériel connecté entre l'ordinateur et le clavier pour capturer et enregistrer les frappes tapées. Un logiciel de sécurité tel qu'un antivirus signalera normalement un enregistreur de frappe détecté comme un logiciel malveillant en raison de la nature d'un tel programme qui a la capacité de masquer sa présence et peut être utilisé à mauvais escient pour voler des informations de connexion à des sites bancaires, etc.
Il existe deux méthodes pour vaincre les enregistreurs de frappe afin de protéger votre identité et chacune a ses propres avantages. La première méthode est évidemment un bon logiciel antivirus, mais il ne peut certainement pas détecter tous les enregistreurs de frappe, vous aurez donc besoin d'une couche de protection supplémentaire. Ensuite, vous pouvez utiliser un logiciel d'analyse comportementale tel que SpyShelter ou Zemana AntiLogger qui vous avertit lorsqu'il détecte des actions de l'enregistreur (capture d'écran, journalisation des frappes et du presse-papiers, journalisation par webcam) qui sont normalement utilisées par les enregistreurs de frappe. Un logiciel de chiffrement de frappe tel que KeyScrambler est également très efficace contre les enregistreurs de frappe en les alimentant avec des données de charabia.
Une autre méthode qui est plus appropriée pour être utilisée sur des ordinateurs publics, comme dans un cybercafé, qui vous empêche d'installer un logiciel tiers est un clavier virtuel. Un clavier virtuel est essentiellement un programme portable qui simule un clavier réel sur votre ordinateur où vous pouvez envoyer des frappes à l'aide de votre souris. L'idée d'utiliser un clavier virtuel pour vaincre les enregistreurs de frappe peut sembler sans faille car le clavier n'est pas utilisé pour taper le mot de passe, mais c'est une idée fausse courante. Pour voir l'efficacité des claviers virtuels contre les enregistreurs de frappe, nous avons testé 5 programmes de claviers virtuels contre 12 enregistreurs de frappe payants commerciaux. 1. SafeKeys de Neo
Les SafeKeys de Neo vaincent les enregistreurs de frappe en transférant les caractères que vous avez sélectionnés avec votre souris en utilisant la méthode glisser-déposer. C'est l'une des méthodes les plus sécurisées à ce jour car vous n'utilisez pas votre clavier ni votre presse-papiers car cela n'implique pas de copier-coller. Il vous suffit d'exécuter les SafeKeys de Neo, de sélectionner les caractères à l'aide de votre souris, de double-cliquer sur les astérisques, puis de les glisser-déposer dans la zone de mot de passe de votre navigateur Web.
Veuillez noter que ce mode d'injection devra être activé à partir de la barre de menu Options si vous avez l'intention de faire glisser et de déposer le mot de passe dans des applications sans navigateur Web. Les SafeKeys de Neo n'ont pas été mis à jour depuis près de 3 ans mais ils ont parfaitement fonctionné sur Windows 7 et 8 lors des tests.
Télécharger les SafeKeys de Neo
2. Oxynger KeyShield
La première chose que vous remarqueriez dans Oxynger KeyShield est que la disposition des clés est totalement aléatoire et elle est remaniée à chaque fois que vous l'exécutez pour vous protéger contre la journalisation de la souris. Oxynger KeyShield peut ressembler à n'importe quel autre clavier virtuel, mais il est en fait spécialement conçu pour lutter contre les enregistreurs de frappe. Il inclut même une protection de capture d'écran lorsque Oxynger KeyShield est en cours d'exécution.
Télécharger Oxynger KeyShield
3. Clavier avec souris uniquement
Mouse Only Keyboard est un autre outil vraiment ancien qui a été mis à jour il y a 8 ans. Il est portable et de petite taille à seulement 73 Ko. Mouse Only Keyboard ne ressemble pas vraiment à un clavier réel, mais est étonnamment très efficace même contre les enregistreurs de frappe modernes. Il vous aide à transférer des informations sensibles telles que les mots de passe via le presse-papiers (copier-coller) tout en désactivant l'affichage du presse-papiers pour empêcher les enregistreurs de frappe de capturer les données du presse-papiers. Des caractères personnalisés supplémentaires peuvent être ajoutés de manière permanente à la liste en l'ajoutant au fichier de configuration mok.ini.
Télécharger Clavier uniquement pour souris
4. Clavier virtuel anti-enregistreur de frappe
Nous avons trouvé ce logiciel sur l'un des sites Web du portail de téléchargement qui le présente comme un clavier virtuel qui protège contre les enregistreurs de frappe matériels et logiciels. Il n'y a rien à configurer dans ce clavier virtuel et le seul ennui que nous trouvons est qu'il démarre avec Windows qui peut être désactivé à partir de l'outil "msconfig" dans l'onglet Démarrage. Le lien de téléchargement ci-dessous pointe vers Download.com de CNET alors assurez-vous de cliquer sur le lien de téléchargement direct pour éviter d'utiliser leur programme d'installation de wrapper. Au lieu de l'installer, vous pouvez extraire le programme en utilisant Universal Extractor pour obtenir le fichier exécutable portable.
Télécharger Anti-Keylogger Virtual Keyboard
5. Clavier à l'écran Windows
Les utilisateurs de Windows peuvent trouver un clavier virtuel intégré appelé le clavier à l'écran (osk.exe) qui vous permet de saisir des données sans dépendre du clavier physique. Nous avons réalisé que beaucoup de gens pensent que le clavier à l'écran de Windows peut aider à protéger contre les enregistreurs de frappe, nous l'incluons donc dans le test. Vous pouvez exécuter le clavier à l'écran en tapant «osk» dans la recherche Windows.
Claviers virtuels VS Enregistreurs de frappe
Pour déterminer si les claviers virtuels sont efficaces contre les enregistreurs de frappe, nous avons testé les 5 claviers virtuels répertoriés ci-dessus contre 12 enregistreurs de frappe payants commerciaux.
Certains enregistreurs de frappe sont capables de capturer des captures d'écran sur les clics de souris et cette option peut facilement révéler les caractères sélectionnés dans les programmes de clavier virtuel. C'est pourquoi les SafeKeys et Oxynger KeyShield de Neo prétendent fournir une protection de l'enregistreur d'écran pour empêcher les enregistreurs de frappe de capturer les boutons enfoncés sur les claviers virtuels. La protection de capture d'écran est tout aussi importante, nous avons également testé les SafeKeys de Neo et Oxynger KeyShield avec 7 enregistreurs de frappe capables de prendre des captures d'écran sur les clics de souris.
Résumé:
- Le mode Drag and Drop SafeKeys de Neo est le seul à être protégé contre les 12 enregistreurs de frappe, mais a ironiquement échoué aux 7 tests de capture d'écran
- Mouse Only Keyboard a échoué un seul test contre un enregistreur de frappe basé sur un pilote de bas niveau.
- L'efficacité de la protection de l'enregistreur d'écran dans les logiciels de clavier virtuel est très importante, ce qui rend l'utilisation du clavier avec souris uniquement dangereuse.
- Le clavier à l'écran intégré dans Windows est inutile contre les enregistreurs de frappe. Il n'a jamais été conçu à des fins de sécurité, mais simplement comme un outil de «facilité d'utilisation».
- Le logiciel de clavier virtuel ne doit JAMAIS être utilisé pour se défendre contre les enregistreurs de frappe, à moins qu'il ne soit développé dans un souci de sécurité.
- Oxynger KeyShield a beaucoup de potentiel pour être l'un des meilleurs, sinon les meilleurs claviers virtuels basés sur la sécurité, car il a réussi à protéger contre un enregistreur de frappe de bas niveau, mais malheureusement, il a échoué contre «Any Keylogger».
Remarque supplémentaire : certains logiciels antivirus tels que Kaspersky, eScan et Panda sont livrés avec un clavier virtuel intégré qui peut aider à empêcher un enregistreur de frappe de capturer les frappes. Vous trouverez ci-dessous un exemple de clavier virtuel présent dans Panda Antivirus Pro 2014. Ils sont sûrs à utiliser et vous devez l'utiliser chaque fois que vous devez saisir manuellement des informations sensibles telles que le mot de passe.
