スクリーンキーボードは本当に安全ですか？

14

簡単な質問：銀行のパスワード、クレジットカード番号などを入力するとき、マルウェアを防ぐためにスクリーンキーボードを使用します。これは良いアイデアですか、時間を無駄にしているのですか？一部のインターネットバンキングWebサイトには、パスワードを入力するためのオンスクリーンキーボードがありますが、これらはより安全ですか？

security  keyboard  malware 
— マット「トラブル」エッセ
ソース

回答:

11

多くのオペレーティングシステムに付属している組み込みのオンスクリーンキーボードは、障害のために物理的なキーボードを使用できない人々を支援するように設計されています。このため、オンスクリーンキーボードは可能な限り実際のキーボードと同じように動作し、その動作はほとんどの場合キーロガーによって記録されます。

セキュリティのために特別に設計されたオンスクリーンキーボード（銀行のWebサイトなど）は別の話であり、キーロガーに対してより安全です。

http://www.viruslist.com/en/analysis?pubid=204791931

— イアン・ポッター
ソース
ありがとう、私はインクリングを持っていましたが、私は確信していませんでしたが、「確実性の探求よりも重要なのは明快さの探求です」
— マット「トラブル」エッセ
7

スクリーンキーボードは、キーボードドングルがキーストロークを記録するのを防ぎます。ただし、スクリーンキーボードでは防止できないキーストロークを記録する方法は他にもあります。

— ダウハイアーチ
ソース
私が見た銀行のものは、各ログインでキーボードボタンの位置を少し動かす傾向があるため、マウスの相対的な位置が変わり、ユーザーがどのボタンをクリックしたかを知るのが難しくなります。
— マシューロック
0

OSKは、マウスの動きも追跡するものに対して保護されていないことに注意してください。ただし、クリックしたものを把握するのははるかに困難です。パスワードの一部を自動ホットキーホットストリングに保存するのが好きです。（「パスワード」は「p66j＃wokk＃d」よりもはるかに簡単に解決できるため）

— フォシ
ソース
1
OSKが数文字ごとにレイアウトを変更する場合（これは迷惑ですが、マウスの動きを追跡するのが難しくなります）、画面の画像も保存する必要があります。
— ブラム09
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.