Описывается виртуальная клавиатура — хорошее средство против кейлоггеров. Кейлоггер (клавиатурный шпион) используется для кражи паролей и другой важной информации. 

В Ч1 рассказывалось о простой виртуальной клавиатуре, как средстве защиты от клавиатурных шпионов. Но развитие шпионских программ не стоит на месте. Они научились захватывать перемещение курсора, с помощью которого управляется виртуальная клавиатура. А также они делают снимки экрана в окрестности курсора.

В статье дается перевод  Ч1 статьи How Neo’s SafeKeys v3 Works, в которой рассказывается о продвинутой  бесплатной виртуальной клавиатуре, успешно нейтрализующей все попытки подобных шпионских программ.

Как Neo’s SafeKeys v3 работает

Neo’s SafeKeys v3 защищает Вас от клавиатурных шпионов, шпионов буфера обмена  и ScreenLoggers одним из следующих способов:

Защита от  кейлоггеров.

Существуют два основных типа клавиатурных шпионов — аппаратные и программные.

Аппаратные кейлогеры – аппаратно реализуемые средства, записывающие нажатия клавиш. Они могут находиться внутри клавиш или  клавиатурного корпуса (поэтому их почти невозможно обнаружить), или  в защитной заглушке между клавиатурой и компьютером (например, в PS2 адаптере или USB-адаптере).

Программные кейлоггеры являются программными инструментами, которые обычно регистрируют нажатия клавиш, используя операционную систему для захвата  информации о нажатии Вами  клавиш. Существуют различные уровни вашей системы,  на которых они обычно работают:

•  Ядро Windows. «Внутренности» системы Windows могут быть заражены клавиатурными шпионами.  С этим очень трудно бороться.
• Windows «hooks». Windows дает основанному на  «hooks»  кейлоггеру заблаговременное предупреждение  о каждом нажатии клавиши до того, как сообщение о нажатии дойдет до конкретного приложения.
• Пассивные методы. Кейлоггер постоянно «опрашивает» Windows, чтобы увидеть, нажата ли клавиша  и, какая клавиша нажата.

Программные кейлоггеры могут быть установлены без Вашего ведома и без установки Вами  любого программного обеспечения. Все это можно заиметь при  посещении взломанного сайта.

Такое положение дел стимулирует Вас иметь хороший антивирус и  некоторое анти-malware программное обеспечение, но, недавние исследования показали, что могут быть заражения кейлоггерами даже, если у Вас есть современное антивирусное программное обеспечение.  Не существует способа полностью обезопасить себя при использовании клавиатуры.

Насколько Neo’s SafeKeys v3 обеспечивает защиту.

Neo’s SafeKeys v3 обеспечивает хорошую защиту  от кейлоггеров.

То, как он делает это просто — Вы не используете клавиатуру для ввода или управления вашими паролями. Вообще. Никогда.

Это лучший способ победить аппаратные и программные кейлоггеры.

Обратите внимание, что будет более безопасным, если Вы не используете режим ввода – нам известно, что  некоторые клавиатурные шпионы могут захватывать введенный текст. Однако если Вы используете режим ввода в сочетании с такой программой, как KeePass, Вам по-прежнему предоставляется хорошая защита.

Защита от Clipboard logger.

Что такое Clipboard loggers (регистраторы буфера обмена)?

Логирование буфера обмена является характерной чертой троянов, вирусов, клавиатурных шпионов и других вредоносных программ. Что бы Вы ни скопировали в буфер обмена, сохраняется, а затем передаются  трояном / вирусом «плохим парням».

Знайте об инструментах, о которых говорят, что они предлагают защиту буфера обмена от логирования — если Вы можете использовать буфер обмена, то и клавиатурные шпионы могут его использовать. Короче говоря, нет никакого способа, чтобы защитить Ваши пароли, если они вырезаются / вставляются через буфер обмена.

Как Neo’s SafeKeys v3 обеспечивает защиту:

SafeKeys eKeys v3 обеспечивает 100% защиту буфера обмена от логирования, никогда не используя буфер обмена. Буфер обмена не используется в передаче Ваших паролей. Вообще. Никогда.

Защита от  логирования экрана

Что такое Screen Loggers (логгеры экрана)?

Логирование экрана также являются общей чертой троянов, вирусов, клавиатурных шпионов и других вредоносных программ. Раньше это было достаточной редкостью, но  сейчас становится стандартной функцией.

Они фотографируют экран, как правило, только вокруг указателя мыши, либо через определенные промежутки времени, либо каждый раз, когда вы щелкаете мышкой.

У Screen Loggers  существует три способа съемки фотографий.

1. Они могут дистанционно управлять клавишей Print Screen. (Это почти никогда не происходит на практике, так как пользователи будут видеть скриншоты в буфере обмена или мерцание клавиатуры, а логировнаие будет замечено. Но это еще технически возможно)

2. Они программным способом делают скриншот элемента управления (кнопка, текстовое поле и т.д.), что находится под указателем мыши с помощью команд  Windows API.

3. Они программным способом делают скриншот рабочего стола с помощью команд Windows API. (Многие не могут делать скриншоты прозрачного окна такого, как Neo’s SafeKeys – оно всегда, по крайней мере, на 1% прозрачно).

Как Neo’s SafeKeys v3 обеспечивает защиту:

1. SafeKeys eKeys v3 отключает клавишу Print Screen, когда он работает.

2. Neo’s SafeKeys v3 имеет новые возможности для защиты от скриншотов того, что находится под указателем мышки — невидимый защитный слой.

Что это такое? Он работает следующим образом:

 

 

Защитный слой обеспечивает буфер между мышью и SafeKeys кнопками. Поэтому, когда Screen Loggers сфотографируют указатель мыши, они фотографируют защитный слой, а не SafeKeys кнопки. На экране логгера будет только зеленый прямоугольник и никаких ключей. Таким образом, Вы будете защищены от этого второго типа screenlogging.

3. SafeKeys всегда, по крайней мере, на 1% прозрачный. Почему? Скриншоты  рабочего стола сделанные с использованием наиболее распространенных ОС Windows команд не «видят» прозрачные окна. SafeKeys  полностью невидимым для вирусов / троянов с помощью этих методов … не имеет значения, если прозрачность составляет 30% или 99%.

Заметьте, что некоторые логгеры экрана все еще смогут снимать SafeKeys — они используют другой метод захвата, способный обойти прозрачности и защитный слой. Скрытый режим мыши обеспечивают защиту от этих видов экранных логгеров.

Другие особенности Neo’s SafeKeys v3 перечислены ниже.

Защита положения курсора мыши:

Что такое регистрация курсора мыши?

Прежде чем регистрация экрана начала становиться стандартной функцией, регистрация положения курсора мыши иногда применялась против людей, использующих экранные клавиатуры на банковских сайтах.

Как это работает? Каждый раз, когда Вы нажимаете, координаты курсора Вашей мыши становятся захваченными вирусом/трояном. Поскольку, на банковских сайтах  экранная клавиатура каждый раз имеет одинаковою высоту/ширину, вирусов/троянов писатель с довольно хорошей степенью достоверности может знать, какие клавиши Вы нажали на экране.

Как Нео SafeKeys v3 обеспечивает защиту.

SafeKeys Каждый раз, когда Neo’s SafeKeys v3 запускается, он начинает работать в другом месте на экране и имеет разную высоту и ширину.

Кнопка «Resize SafeKeys» также перезагрузит высоту/ширину и положение Neo’s SafeKeys, всякий раз, когда нажата.

Защита от » скальпирования поля»

Что такое скальпирование поля?

«Скальпирование поля» — термин, применяемый для описания методики, используемой довольно многими коммерческими клавиатурными шпионами, чтобы захватить Ваши пароли непосредственно из поля ввода пароля.

Как это работает? Используя команды API Windows, программы могут запросить у Windows список средств управления в программе ( таких, как кнопки, текстовые окна и графические средства управления). Благодаря этому, они знают о о текстовых окнах в программе. Затем они спрашивают Windows, есть ли у текстовых окон маска пароля (то есть если есть пароль, скрытый ‘****’ звездочками). Самое страшное в этом — они могут даже заставить Windows выдать им пароль – пароль под маской «****» .

Как Neo’s SafeKeys v3 обеспечивает защиту.

Neo’s SafeKeys никогда не хранит Ваш реальный пароль под маской пароля ‘****’. Он держит Ваш пароль безопасно запертым «за кулисами». Клавиатурные шпионы / вирусы/ трояны могут когда-либо получить только список ‘*’ звездочек.

Продолжение в Ч3