キーロガー

キーボードの裏に隠れて、どの文字を押したかをノートに一字一句書き留める透明人間のスパイです。

定義キーロガーとは、キーボードで入力したすべての文字や数字を密かに記録し、第三者に盗み出す監視プログラムやハードウェア装置のことです。IDやパスワード、チャットの内容など、キーボードで打ち込んだ重要な個人情報がそのまま流出してしまう危険があります。

キーボードの裏に潜み、タイピングを覗き見するスパイ

キーボードで文字を打つと、一瞬で画面にその文字が表示されますよね。キーを押した瞬間に電気信号がパソコン内部へ送られ、OS（基本ソフト）がそれを処理して正しい文字として表示しているからです。

キーロガーは、まさにこの信号伝達のルートの真ん中にこっそり潜り込みます。ネットバンキングのパスワードやSNSのメッセージを入力するたびに、キーボードからパソコンへ流れる信号を途中でそのままコピーしてファイルに保存してしまいます。

画面上でパスワードが黒丸（••••）やアスタリスク（**）で隠されていても防げません。キーロガーは画面の見た目ではなく、指が押した物理的なキーストロークの信号**そのものを盗み取るため、実際のアルファベットや数字を丸ごと暴かれてしまうのです。

もう少し詳しく言うと、キーロガーはネットから勝手にダウンロードされる悪意あるソフトウェア（マルウェア）だけではありません。キーボードの接続ケーブルとパソコン本体の間に直接差し込む、指先ほどの大きさの小型ハードウェア装置も存在します。

ソフトウェア型は、偽メールや不審なサイト経由でOSの奥深くに侵入します。一方でハードウェア型は、ネットカフェやオフィスの共有PCの背面にこっそり取り付けられ、後から回収されることで情報を盗み出します。

ハードウェア型の恐ろしい点は、セキュリティ対策ソフトで検知するのが極めて難しいことです。内部のプログラムではなく電子部品のレベルで信号を傍受するため、いくら厳重にウイルススキャンをしてもシステム上は普通のキーボードとして認識されてしまいます。

キーロガーの最も厄介な点は、一般的なWebサイトの暗号化（SSL/TLSなど）をすり抜けてしまうことです。通信経路をいくら強力に暗号化しても、ネットに送信する前の「自分のパソコンでタイピングした瞬間」に情報が抜き取られてしまうからです。

幸いなことに、キーロガーを無力化する効果的な対策もあります。銀行サイトなどで画面上のキーをマウスでクリックして入力する「ソフトウェアキーボード（仮想キーボード）」は、物理的なキー入力を発生させないため信号の盗聴を根本から防ぎます。

また、IDやパスワードが漏洩してもスマホで確認コードを入力する2段階認証（2FA）を設定しておけば安心です。最近普及が進む指紋認証やパスキー（Passkey）といった技術も、キーロガーの脅威を防ぐ強力な盾になります。

✕ 誤解

パスワード入力時に画面が「****」で隠されていれば、キーロガーにもバレない。

✓ 事実

画面の伏せ字は単なる表示上の演出にすぎません。キーロガーは画面を見ているのではなく、指がどのキーを押したかという電気信号そのものを取得するため、実際のパスワードを完全に読み取られてしまいます。

1 ネットカフェや公衆のパソコンに不正なキーロガーが仕掛けられており、ログインしたオンラインゲームや通販のアカウントが乗っ取られるケース。

2 怪しいメールの添付ファイルを開いてしまい、バックグラウンドでキーロガープログラムが勝手にインストールされてしまうケース。

💡 つまりひとことで

キーロガーはキーボードの入力信号をすべて盗み取る盗聴器のような存在であり、ソフトウェアキーボードの活用や2段階認証の設定によって被害を防ぐことができます。