Näppäilytallennin

Wikipediasta
Siirry navigaatioon Siirry hakuun
Koneeseen kiinnitettävä näppäilyn tallentaja.
Näppäilytallenninohjelman tekemä tiedosto näppäimistön käytöstä.

Näppäilytallennin eli näppäinnauhuri (engl. keylogger) on tietokoneen näppäimistön painalluksia seuraava ohjelma[1]. Ohjelma kirjoittaa kaikki näppäimistössä tapahtuvat painallukset talteen, ja lähettää ne internetin välityksellä ulkopuolisten käsiin. Näppäilytallentimen käyttäminen on varsin tehokas tapa saada tietoa tietokoneen käyttäjästä. Esimerkiksi asiakkaiden käyttöön hotellihuoneisiin jätetyissä tietokoneissa on usein näppäinnauhuri.[2]

Näppäilytallenninten avulla on mahdollista saada tietoonsa kaikki salasanat, mikäli kirjautumisessa ei käytetä kertakäyttöisiä kirjautumistietoja. Tällaisia tapauksia varten esim. monet verkkopalvelut tarjoavat käyttäjille mahdollisuutta kaksivaiheiseen varmentamiseen (engl. 2-step verification), jossa toisessa vaiheessa annettava koodi on vaihtuva koodi, joka lähetetään tekstiviestillä, puhelimella, sähköpostiin tai koodi(t) on ennalta annettu (muun muassa verkkopankit).[3] Kaksivaiheisen kirjautumisen ottivat vuonna 2013 käyttöön muun muassa mikroblogipalvelu Twitter, LinkedIn ja Evernote.[4]

  1. What is a keylogger? The working principles, main features and use cases. Keylogger.org. Viitattu 23.4.2018.
  2. Varo! Näppäinnauhurit asuvat hotellien tietokoneilla 15.7.2014. Digitoday.fi. Viitattu 16.7.2014.
  3. Kaksivaiheinen tarkistaminen: usein kysytyt kysymykset (Kaksivaiheinen kirjautuminen Microsoft-tilille.) Microsoft. Viitattu 16.7.2014.
  4. Evernotekin tarjoaa kaksivaiheista tunnistusta 31.5.2013. Digitoday.fi. Viitattu 16.7.2014.