キーロガー（Keylogger）

キーロガー（Keylogger）とは、キーボードで入力した内容を、利用者に気づかれないまま記録する仕組みやソフトのことです。パスワードやクレジットカード番号など、入力した瞬間の情報をそのまま盗み取れてしまう危険性があります。

現実世界に例えると、キーロガーは手紙を書いているところを後ろからのぞき見て、内容をすべて書き写す人物のようなものです。届いた手紙自体を盗むのではなく、書いている過程そのものを記録している点が特徴です。

キーロガー図解

※画像をクリックすると拡大表示します。

ソフトウェア型とハードウェア型

なぜ特に危険とされるのか

キーロガーは、暗号化される前の、入力したそのままの生の文字情報を記録するという点で、他の攻撃手法とは性質が異なります。どれだけ複雑なパスワードを設定していても、入力する瞬間を記録されてしまえば、その安全対策は意味を失います。

侵入する主な経路

ソフトウェア型のキーロガーは、不審なメールの添付ファイルや、無料ソフトに紛れ込ませる形で配布されることが多く見られます。他のマルウェアと同様、利用者自身にインストールさせる手口が中心です。

正当な目的で使われる場合もある

キーロガーの技術自体は、子どものインターネット利用を見守る保護者向けソフトや、企業が業務用パソコンの利用状況を管理する目的でも使われています。対象者への説明と同意があるかどうかが、不正な利用との大きな分かれ目になります。

気づくための手がかり

パソコンの動作が心なしか重くなった、見慣れないプロセスが動いている、身に覚えのない通信が発生しているといった兆候が、キーロガーの存在に気づくきっかけになることがあります。ただし、精巧なものほど症状が現れにくい点には注意が必要です。

ハードウェア型の見つけ方

ハードウェア型のキーロガーは、キーボードのケーブルとパソコン本体の間に、見慣れない小さな装置が挟まっていないかを目視で確認することで発見できる場合があります。共有パソコンや公共の場のパソコンを使う際は、意識しておくとよいでしょう。

対策としての仮想キーボード

オンラインバンキングなどのサイトでは、画面上に表示されたキーボードをマウスでクリックして入力する「仮想キーボード」が用意されていることがあります。物理キーボードを使わないため、ソフトウェア型のキーロガーによる記録を避けやすくなります。

まとめ

キーロガーは、入力した情報をそのまま盗み取る、静かで気づきにくい脅威です。正規の用途と不正な用途が紙一重の技術だからこそ、対策の基本を押さえ、日頃から備えておくことが大切です。

あわせて知っておきたい用語

• スパイウェア：
  操作の記録や個人情報をひそかに集めて外部へ送るソフトです。
• マルウェア：
  コンピューターに被害を与える目的で作られた悪意のあるソフトウェアです。
• フィッシングサイト：
  本物を装って情報を盗もうとする偽のサイトです。
• 多要素認証：
  本人であることを確かめる手段を複数組み合わせる仕組みです。