Los registradores de pulsaciones de teclas, o simplemente registradores de teclas, pueden venir en forma de software instalado en un sistema operativo o hardware que está conectado entre la computadora y el teclado para capturar y grabar pulsaciones de teclas escritas. El software de seguridad, como el antivirus, normalmente informará que un keylogger detectado es un malware debido a la naturaleza de dicho programa que tiene la capacidad de ocultar su presencia y posiblemente ser utilizado indebidamente para robar información de inicio de sesión a sitios bancarios, etc.
Hay un par de métodos para derrotar a los keyloggers para proteger su identidad y cada uno tiene sus propias ventajas. Obviamente, el primer método es un buen software antivirus, pero ciertamente no puede detectar todos los registradores de teclas, por lo que necesitará una capa adicional de protección. A continuación, puede usar un software de análisis de comportamiento como SpyShelter o Zemana AntiLogger que le notifica cuando detecta cualquier acción del registrador (captura de pantalla, pulsación de teclas y registro del portapapeles, registro de cámara web) que normalmente utilizan los registradores de teclas. El software de cifrado Keystroke, como KeyScrambler, también es muy eficaz contra los registradores de teclas al proporcionarles datos falsos.
Otro método que es más adecuado para usarse en computadoras públicas, como en un cibercafé, que le impide instalar software de terceros es un teclado virtual. Un teclado virtual es básicamente un programa portátil que simula un teclado real en su computadora donde puede enviar pulsaciones de teclas con el mouse. La idea de usar un teclado virtual para vencer a los keyloggers puede parecer impecable ya que el teclado no se usa para escribir la contraseña, pero este es un error común. Para ver la efectividad de los teclados virtuales contra los keyloggers, hemos probado 5 programas de teclados virtuales contra 12 keyloggers comerciales pagados. 1. SafeKeys de Neo
SafeKeys de Neo derrota a los keyloggers al transferir los caracteres que seleccionó con el mouse utilizando el método de arrastrar y soltar. Es uno de los métodos más seguros hasta la fecha porque no está utilizando su teclado ni su portapapeles, ya que no implica copiar y pegar. Todo lo que necesita hacer es ejecutar SafeKeys de Neo, seleccionar los caracteres con el mouse, hacer doble clic en los asteriscos, luego arrastrar y soltar en el cuadro de contraseña en su navegador web.
Tenga en cuenta que el Modo de inyección deberá habilitarse desde la barra de menú Opciones si tiene la intención de arrastrar y soltar la contraseña en aplicaciones que no sean del navegador web. SafeKeys de Neo no se ha actualizado durante casi 3 años, pero funcionó perfectamente en Windows 7 y 8 durante las pruebas.
Descargar Neo's SafeKeys
2. Oxynger KeyShield
Lo primero que notará en Oxynger KeyShield es que el diseño de las teclas es totalmente aleatorio y se reorganiza cada vez que lo ejecuta para protegerlo contra el registro del mouse. Oxynger KeyShield puede verse como cualquier otro teclado virtual, pero en realidad está hecho específicamente para combatir los keyloggers. Incluso incluye una protección de captura de pantalla cuando Oxynger KeyShield se está ejecutando.
Descargar Oxynger KeyShield
3. Teclado de solo mouse
Mouse Only Keyboard es otra herramienta realmente antigua que se actualizó por última vez hace 8 años. Es portátil y de tamaño pequeño con solo 73 KB de tamaño. Mouse Only Keyboard realmente no se parece a un teclado real, pero sorprendentemente es bastante efectivo incluso contra los keyloggers modernos. Le ayuda a transferir información confidencial como contraseñas a través del portapapeles (copiar y pegar) mientras deshabilita la visualización del portapapeles para evitar que los keyloggers capturen datos del portapapeles. Se pueden agregar permanentemente caracteres personalizados adicionales a la lista agregándolos al archivo de configuración mok.ini.
Descargar Mouse Only Keyboard
4. Teclado virtual anti-keylogger
Encontramos este software en uno de los sitios web del portal de descargas que lo anuncia como un teclado virtual que protege contra los registradores de teclas de hardware y software. No hay nada que configurar en este teclado virtual y la única molestia que encontramos es que se inicia junto con Windows, que se puede desactivar desde la herramienta "msconfig" en la pestaña Inicio. El siguiente enlace de descarga apunta a Download.com de CNET, así que asegúrese de hacer clic en el enlace de descarga directa para evitar el uso de su instalador de envoltura. En lugar de instalarlo, puede extraer el programa utilizando Universal Extractor para obtener el archivo ejecutable portátil.
Descargar Anti-Keylogger Virtual Keyboard
5. Teclado en pantalla de Windows
Los usuarios de Windows pueden encontrar un teclado virtual incorporado llamado Teclado en pantalla (osk.exe) que le permite ingresar datos sin depender del teclado físico. Nos dimos cuenta de que muchas personas piensan que el teclado en pantalla de Windows puede ayudar a proteger contra los registradores de teclas, por lo que lo incluimos en la prueba. Puede ejecutar el teclado en pantalla escribiendo "osk" en la búsqueda de Windows.
Teclados virtuales VS Keyloggers
Para determinar si los teclados virtuales son efectivos contra los keyloggers, hemos puesto a prueba los 5 teclados virtuales enumerados anteriormente contra 12 keyloggers comerciales pagados.
Hay algunos keyloggers que son capaces de capturar capturas de pantalla al hacer clic con el mouse y esta opción puede revelar fácilmente los caracteres que se seleccionan desde los programas de teclado virtual. Esta es la razón por la cual SafeKeys y Oxynger KeyShield de Neo afirman que proporcionan protección de registro de pantalla para evitar que los registradores de teclas capturen los botones presionados en los teclados virtuales. La protección de captura de pantalla es igualmente importante, por lo que también hemos probado tanto SafeKeys como Oxynger KeyShield de Neo con 7 keyloggers que son capaces de tomar capturas de pantalla al hacer clic con el mouse.
Resumen:
- El modo Arrastrar y soltar SafeKeys de Neo es el único que protegió contra los 12 keyloggers pero irónicamente falló en las 7 pruebas de captura de pantalla
- Mouse Only Keyboard falló solo 1 prueba contra un keylogger de bajo nivel basado en controladores.
- La efectividad de la protección del registrador de pantalla en el software de teclado virtual es muy importante, lo que hace que el uso del teclado solo de mouse sea inseguro.
- El teclado en pantalla incorporado en Windows es inútil contra los keyloggers. Nunca fue para uso de seguridad, sino simplemente como una herramienta de "facilidad de uso".
- El software de teclado virtual NUNCA debe usarse para defenderse de los keyloggers a menos que se desarrolle teniendo en cuenta la seguridad.
- Oxynger KeyShield tiene mucho potencial para ser uno de los mejores teclados virtuales basados en seguridad, si no el mejor, porque logró proteger contra un keylogger de bajo nivel, pero desafortunadamente falló contra "Any Keylogger".
Nota adicional : Algunos programas antivirus como Kaspersky, eScan y Panda vienen con un teclado virtual incorporado que puede ayudar a evitar que un keylogger capture las pulsaciones de teclas. A continuación se muestra un ejemplo del teclado virtual que se encuentra en Panda Antivirus Pro 2014. Son seguros de usar y debe usarlo siempre que necesite escribir manualmente información confidencial como la contraseña.
