Keystroke logger, atau hanya keyloggers dapat datang dalam bentuk perangkat lunak yang diinstal pada sistem operasi atau perangkat keras yang terhubung di antara komputer dan keyboard untuk menangkap dan merekam penekanan tombol yang diketik. Perangkat lunak keamanan seperti antivirus biasanya akan melaporkan keylogger yang terdeteksi sebagai malware karena sifat program yang memiliki kemampuan untuk menyembunyikan keberadaannya dan mungkin disalahgunakan untuk mencuri informasi masuk ke situs perbankan dan lain-lain.
Ada beberapa metode untuk mengalahkan keyloggers untuk melindungi identitas Anda dan masing-masing memiliki kelebihannya sendiri. Metode pertama jelas merupakan perangkat lunak antivirus yang baik tetapi tentu saja tidak dapat mendeteksi setiap keylogger tunggal di luar sana sehingga Anda membutuhkan lapisan perlindungan tambahan. Selanjutnya Anda dapat menggunakan perangkat lunak analisis perilaku seperti SpyShelter atau Zemana AntiLogger yang memberi tahu Anda ketika mendeteksi tindakan logger (tangkapan layar, keystroke dan logging clipboard, logging webcam) yang biasanya digunakan oleh keylogger. Perangkat lunak enkripsi Keystroke seperti KeyScrambler juga sangat efektif terhadap keylogger dengan memberi mereka makan dengan data omong kosong.
Metode lain yang lebih cocok untuk digunakan pada komputer publik, seperti di warnet, yang mencegah Anda menginstal perangkat lunak pihak ketiga adalah keyboard virtual. Keyboard virtual pada dasarnya adalah program portabel yang mensimulasikan keyboard yang sebenarnya di komputer Anda di mana Anda dapat mengirim penekanan tombol dengan menggunakan mouse Anda. Gagasan menggunakan keyboard virtual untuk mengalahkan keyloggers mungkin tampak sempurna karena keyboard tidak digunakan untuk mengetikkan kata sandi tetapi ini adalah kesalahpahaman umum. Untuk melihat efektivitas keyboard virtual terhadap keyloggers, kami telah menguji 5 program keyboard virtual terhadap 12 keylogger berbayar komersial. 1. Neo SafeKeys
SafeKeys Neo mengalahkan keyloggers dengan mentransfer karakter yang Anda pilih dengan mouse menggunakan metode seret dan lepas. Ini adalah salah satu metode yang paling aman saat ini karena Anda tidak menggunakan keyboard atau clipboard Anda karena tidak melibatkan penyalinan dan menempel. Yang perlu Anda lakukan adalah menjalankan Neo's SafeKeys, pilih karakter menggunakan mouse Anda, klik dua kali pada tanda bintang, lalu seret dan letakkan di kotak kata sandi di browser web Anda.
Perhatikan bahwa Mode Injeksi perlu diaktifkan dari bilah menu Opsi jika Anda bermaksud menyeret dan melepaskan kata sandi ke aplikasi browser non web. SafeKeys Neo belum diperbarui selama hampir 3 tahun tetapi ia bekerja dengan baik pada Windows 7 dan 8 selama pengujian.
Unduh Neo's SafeKeys
2. Oxynger KeyShield
Hal pertama yang Anda perhatikan di Oxynger KeyShield adalah tata letak tombol-tombol itu benar-benar acak dan akan diacak ulang setiap kali Anda menjalankannya untuk melindungi dari pencatatan mouse. Oxynger KeyShield mungkin terlihat seperti keyboard virtual lainnya, tetapi sebenarnya dibuat khusus untuk melawan keylogger. Bahkan termasuk perlindungan tangkapan layar saat Oxynger KeyShield sedang berjalan.
Unduh Oxynger KeyShield
3. Mouse Hanya Keyboard
Mouse Only Keyboard adalah alat lain yang sangat tua yang terakhir diperbarui 8 tahun yang lalu. Ini portabel dan berukuran kecil dengan ukuran hanya 73KB. Keyboard Mouse Saja tidak benar-benar menyerupai keyboard yang sebenarnya tetapi secara mengejutkan cukup efektif bahkan terhadap keyloggers modern. Ini membantu Anda mentransfer informasi sensitif seperti kata sandi melalui clipboard (salin dan tempel) sembari menonaktifkan tampilan clipboard untuk mencegah keylogger dari mengambil data clipboard. Karakter khusus tambahan dapat ditambahkan secara permanen ke daftar dengan menambahkannya ke file konfigurasi mok.ini.
Unduh Mouse Only Keyboard
4. Keyboard Virtual Anti-Keylogger
Kami menemukan perangkat lunak ini di salah satu situs web portal unduhan yang mengiklankannya sebagai keyboard virtual yang melindungi terhadap keylogger perangkat keras dan perangkat lunak. Tidak ada yang perlu dikonfigurasikan di keyboard virtual ini dan satu-satunya gangguan yang kami temukan adalah ia dijalankan bersama dengan Windows yang dapat dinonaktifkan dari alat "msconfig" di tab Startup. Tautan unduhan di bawah ini menunjuk ke Download.com CNET jadi pastikan Anda mengklik Tautan Unduhan Langsung untuk menghindari penggunaan pemasang pembungkusnya. Alih-alih menginstalnya, Anda dapat mengekstrak program menggunakan Universal Extractor untuk mendapatkan file portabel yang dapat dieksekusi.
Unduh Anti-Keylogger Virtual Keyboard
5. Windows On-Screen Keyboard
Pengguna Windows dapat menemukan keyboard virtual built-in yang disebut On-Screen Keyboard (osk.exe) yang memungkinkan Anda memasukkan data tanpa mengandalkan keyboard fisik. Kami menyadari bahwa banyak orang berpikir bahwa Windows On-Screen Keyboard dapat membantu melindungi terhadap keylogger sehingga kami menyertakannya dalam pengujian. Anda dapat menjalankan Keyboard Di Layar dengan mengetikkan "osk" di pencarian Windows.
Keyboard Virtual VS Keyloggers
Untuk menentukan apakah keyboard virtual efektif terhadap keyloggers, kami telah menguji semua 5 keyboard virtual yang tercantum di atas untuk menguji terhadap 12 keylogger berbayar komersial.
Ada beberapa keyloggers yang mampu menangkap tangkapan layar pada klik mouse dan opsi ini dapat dengan mudah mengungkapkan karakter yang dipilih dari program keyboard virtual. Inilah sebabnya mengapa Neo's SafeKeys dan Oxynger KeyShield mengklaim untuk menyediakan perlindungan screenlogger untuk mencegah keylogger dari menangkap tombol yang ditekan pada keyboard virtual. Perlindungan tangkapan layar juga sama pentingnya sehingga kami juga telah menguji baik SafeKeys Neo dan Oxynger KeyShield dengan 7 keylogger yang mampu mengambil tangkapan layar dengan klik mouse.
Ringkasan:
- Mode Drag and Drop SafeKeys Neo adalah satu-satunya yang dilindungi terhadap semua 12 keylogger tetapi secara ironis gagal semua 7 tes tangkapan layar
- Keyboard Hanya Mouse gagal hanya 1 tes terhadap keylogger berbasis driver tingkat rendah.
- Efektivitas perlindungan logger layar dalam perangkat lunak keyboard virtual sangat penting, membuat Keyboard Mouse Saja tidak aman untuk digunakan.
- On-Screen Keyboard bawaan di Windows tidak berguna melawan keyloggers. Itu tidak pernah dimaksudkan untuk penggunaan keamanan tetapi hanya sebagai alat "kemudahan penggunaan".
- Perangkat lunak keyboard virtual TIDAK PERNAH digunakan untuk melawan keyloggers kecuali jika dikembangkan dengan mempertimbangkan keamanan.
- Oxynger KeyShield memiliki banyak potensi untuk menjadi salah satu yang terbaik jika bukan keyboard virtual berbasis keamanan terbaik karena berhasil melindungi terhadap keylogger tingkat rendah tetapi sayangnya gagal terhadap "Any Keylogger".
Catatan Tambahan : Beberapa perangkat lunak antivirus seperti Kaspersky, eScan dan Panda dilengkapi dengan keyboard virtual bawaan yang dapat membantu mencegah keylogger menangkap penekanan tombol. Di bawah ini adalah contoh keyboard virtual yang ditemukan di Panda Antivirus Pro 2014. Mereka aman digunakan dan Anda harus menggunakannya kapan pun Anda perlu mengetikkan informasi sensitif seperti kata sandi secara manual.
