Ekran Klavyeleri Gerçekten Daha Güvenli mi?


14

Kısa bir soru: Banka şifreleri, kredi kartı numaraları vb. Girerken kötü amaçlı yazılımlara karşı koruma sağlamak için ekran klavyesini kullanıyorum. Bu iyi bir fikir mi yoksa zamanımı mı harcıyorum? Bazı internet bankacılığı web sitelerinde şifre girmek için ekran klavyesi var, bunlar artık daha güvenli mi?

Yanıtlar:


11

Birçok işletim sistemiyle gelen yerleşik ekran klavyesi, engeller nedeniyle fiziksel bir klavye kullanamayan kişilere yardımcı olmak için tasarlanmıştır. Bu nedenle, ekran klavyesi mümkün olduğunca gerçek bir klavye gibi davranır ve etkinliği büyük olasılıkla bir keylogger tarafından kaydedilecektir.

Güvenlik için özel olarak tasarlanmış ekran klavyeleri (örneğin bir bankanın web sitesinde) farklı bir hikaye ve muhtemelen keylogger'lara karşı daha güvenli.

http://www.viruslist.com/en/analysis?pubid=204791931


Teşekkür ederim, bir mürekkeplenme vardı ama emin değildim ama “Kesinlik arayışından daha önemli olan açıklık arayışıdır”
Matt 'Trouble' Esse

7

Ekran klavyeleri, bir klavye kilidinin tuş vuruşlarınızı kaydetmesini önler . Yine de, bir ekran klavyesinin engellemeyeceği tuş vuruşlarını kaydetmenin başka yöntemleri de vardır.


Gördüğüm bankalar, her girişte klavye düğmesi konumunu biraz hareket ettirme eğilimindedir, böylece göreceli fare konumu değişir ve kullanıcının hangi düğmelere tıkladığını bilmeyi zorlaştırır.
Matthew Lock


0

Bir OSK'nın fare hareketlerini de izleyen şeylere karşı güvence altına alınmadığını, ancak tıkladığınızı anlamanın çok daha zor olduğunu unutmayın. Şifremin bir kısmını autohotkey hotstrings'de tutmayı seviyorum. (çünkü "şifre" çalışmak "p66j # wokk # d" 'den çok daha kolaydır)


1
OSK'nız düzenini her birkaç karakterde bir değiştirirse (sinir bozucu, fare hareketlerini izlemek zorlaşır), şimdi ekran görüntülerinin de kaydedilmesi gerekiyor.
Broam
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.