# Czym jest keylogger?

> Keylogger to oprogramowanie, firmware lub sprzęt rejestrujący naciśnięcia klawiszy osoby.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/keylogger/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Rejestrowanie klawiszy może być autoryzowane do diagnostyki, testów lub ujawnionego monitoringu, ale złośliwe użycie przechwytuje poświadczenia, wiadomości, dane finansowe lub inne wpisywane informacje bez świadomej zgody. Termin opisuje metodę zbierania, a nie zamiar operatora ani wszystkie możliwości narzędzia.

Oprogramowanie może przechwytywać zdarzenia klawiatury, odczytywać interfejsy wejściowe lub używać uprzywilejowanych komponentów, a sprzęt może znajdować się między klawiaturą a urządzeniem albo być ukryty wewnątrz sprzętu. Przechwycone dane mogą pozostawać lokalnie lub być przesyłane — czasem jako jedna funkcja spyware lub konia trojańskiego zdalnego dostępu.

### Najważniejsze punkty

- **Zakres:** Ustal, czy zbieranie obejmuje wszystkie dane wejściowe, wybrane aplikacje, konkretne pola, zdalne sesje konsoli, klawiatury wirtualne, zawartość schowka czy dodatkowe dane ekranu i formularzy.
- **Dowody:** Szukaj nieoczekiwanych przechwytowań wejścia (hooks), sterowników, procesów, zmian startowych, dostępu do interfejsów urządzenia, nietypowych logów lokalnych, transferów wychodzących i fizycznych komponentów podłączonych do sprzętu lub ukrytych w nim.
- **Redukcja ryzyka:** Kontroluj dostęp fizyczny, ograniczaj instalację oprogramowania i sterowników, chroń konta uprzywilejowane, monitoruj punkty końcowe wysokiego ryzyka i stosuj uwierzytelnianie odporne na phishing, które nie wymaga wpisywania wielorazowego sekretu.
- **Istotne ograniczenie:** Keylogger nie przechwyci sekretów, które nigdy nie są wprowadzane obserwowaną ścieżką wejściową, ale może nadal rejestrować wpisywane kody jednorazowe, informacje odtwarzające i wrażliwy tekst. Zwykłe oprogramowanie dostępności, testowe lub monitorujące może produkować podobne dowody.

### Powiązane terminy

[Spyware](<https://yellowcube.eu/pl/glossary/spyware/>) · [Złośliwe oprogramowanie](<https://yellowcube.eu/pl/glossary/malware/>) · [Dane logowania](<https://yellowcube.eu/pl/glossary/login-credentials/>) · [Przejęcie konta (ATO)](<https://yellowcube.eu/pl/glossary/account-takeover/>) · [Wykrywanie zagrożeń i reagowanie na urządzeniach końcowych (EDR)](<https://yellowcube.eu/pl/glossary/endpoint-detection-and-response/>)

### Źródła

[Canadian Centre for Cyber Security: Protect Your Organization from Malware](https://www.cyber.gc.ca/en/guidance/protect-your-organization-malware-itsap00057) · [MITRE ATT&CK T1056.001: Input Capture—Keylogging](https://attack.mitre.org/techniques/T1056/001/) · [NIST Glossary: Key Logger](https://csrc.nist.gov/glossary/term/key_logger)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.