Proteggersi dai keylogger con una tastiera virtuale evitando di utilizzare quella fisica del PC
Anche se per molti utenti della rete potrebbe trattarsi di un ” articolo tanto per aggiornare il blog “,su internet oltre a saper prevenire eventuali attacchi di virus e spyware,ci sono tanti altri tipi di malware da cui stare alla larga,ad esempio Keylogger e phishing.
Per quanto riguarda il phishing,esso è particolarmente utilizzato da malintenzionati che vorrebbero accaparrarsi dei dati di accessi di un determinato sito (quasi sempre per servizi web di pagamento online) creando una pagina web identica e precisa all’originale in cui in meno esperti cadrebbero come polli.
Per quanto riguarda i keylogger,essi sono dei semplici strumenti (possono essere di tipo hardware e di tipo software) che sono in grado di intercettare tutto ciò che un utente digita sulla tastiera del proprio PC o in altri computer.
In questo modo scoprire password e dati sensibili personali è un gioco da ragazzi,specialmente se si è hacker.
Dopo questa semplice introduzione,questo articolo è dedicato a come proteggersi in generale dai keylogger utilizzando,sembrerebbe strano,una tastiera virtuale con un semplice script.
Quando si sta utilizzando un PC pubblico (magari in un internet point) o un
La migliore soluzione per evitare di essere attaccati da un keylogger è utilizzare nel PC e sul browser web una tastiera virtuale che sostituisce la tastiera fisica del vostro computer nelle situazioni in cui bisogna effettuare dei login.
Il migliore script che sono riuscito a trovare in rete è Virtual Keyboard,installabile su Firefox,Chrome e Safari.
>> Per Firefox bisogna installare Greasemonkey per poter utilizzare lo script
>> In Google Chrome l’installazione avviene regolarmente senza installare altri ocmponenti.
>> In Safari bisogna installare GreaseKit e successivamente lo script.
Grazie Virtual Keyboard sarà molto più facile proteggersi dai keylogger potendo inserire nomi utenti,password e altri dati sensibili sulla tastiera virtuale che vi apparirà.
Eccovi un esempio su Paypal.Entrati nel sito,quando si clicca nei campi per inserire email e password,con un doppio click uscirà fuori la tastiera virtuale come potete vedere nell’immagine sottostante.
La tastiera potrà essere aumentata nelle dimensioni (agendo sul menù dove sono presenti i numeri 1 -2 -3 -4 – 5) e in più possono essere impostate diverse modalità e layout di visualizzazione per quanto riguarda caratteri,lettere e numeri (agendo sul menù VKI).
Il vantaggio principale nell’utilizzare una tastiera virtuale sono una migliore accessibilità e precisione di inserimento dati.
Virtual Keyboard è uno script che nei miei test ha funzionato su vari siti,sicuramente verrà aggiornato ed includerà ancor di più maggiori servizi che faranno di questo script uno dei più utilizzati ed importanti per quanto riguarda la sicurezza online.
Update : se si utilizza in particolar modo Google Chrome e lo script descritto non dovesse funzionare in alcuni siti,è uscita l’estensione Virtual Keyboard appositamente ottimizzata per il browser di Google.
Articoli simili
3 Commenti
Lascia la tua opinione
Segui RisorseGeek
si può anche usare la tastiera virtualizzata già presente in WIndows
Anche,ma uno script lo fa in automatico,la tastiera deve essere sempre aperta.
Ho letto in giro che anche le tastiere virtuali dei sistemi operativi sono intercettabili dai keylogger. Inoltre se mi trovo in un pc pubblico è probabile che non potrò installare l’estensione per il browser. Alternative?