Fiches techniques

Enregistreur de frappes (keylogger)

Qui est concerné ?	Particuliers, entreprises
Combien de temps faut-il ?	10 minutes
Quel gain ?	Comprendre les risques

Qu’est-ce que c’est ?

Un enregistreur de frappes clavier, en anglais keylogger, est un dispositif logiciel ou matériel employé par une personne malveillante pour capturer ce qu’un utilisateur frappe au clavier. Glossaire

En quoi est-ce dangereux ?

Un enregistreur de frappes clavier est par essence malveillant. La fonction d’enregistrement est généralement couplée à une fonction permettant de transmettre les informations enregistrées vers l’internet. Les informations ainsi divulguées peuvent contenir, entre autres, des informations sensibles telles que des mots de passe ou identifiants.

Comment puis-je être infecté ?

Dans le cas d’un enregistreur de frappes clavier logiciel, le mode d’infection est similaire à la plupart des autres logiciels malveillants. Dans la plupart des cas, le capteur clavier est intégré dans un autre logiciel, malveillant ou non.

Il existe aussi des capteurs clavier matériels. Ils se présentent sous la forme de périphériques plus ou moins discrets, que l’on peut brancher directement sur un port de communication de la machine cibles (PS2, COM, Série, USB). Le particulier a très peu de chances d’être la victime de ce type d’attaque (bien que ce soit possible). La cible est plutôt constituée d’organismes professionnels.

Comment m’en protéger ?

Des gestes simples et une bonne hygiène d’utilisation de son outil informatique permettent de se prémunir des risques liés aux capteurs clavier. Ainsi, il convient de n’installer et de n’exécuter des programmes que si l’on est certain de leur provenance et de leur légitimité. Cette pratique est facilitée si l’on ne consulte que des sites de confiance. La plupart de ces bons réflexes sont référencés dans le mémento "Virus informatiques" (format PDF).

Il convient aussi de s’assurer qu’aucun utilisateur non légitime n’accède physiquement à une machine (contrôle d’identité, contrôle d’accès...).

Tout outil complémentaire (antivirus, pare-feu) permettant de faire face à cette menace peut constituer un couche supplémentaire intéressante à condition de s’être assuré du respect de la règle citée ci-dessus, et de la bonne compréhension de l’outil.