Windowsでアンチキーロガーを使うべき理由とは?キーロガーの脅威と対策を徹底解説

パソコンを長年使っている方なら、「公共のパソコンや他人のPCから個人情報や金融情報にアクセスしてはいけない」というアドバイスを目にしたことがあるでしょう。この注意喚起の背景にあるのが「キーロギング」という脅威です。キーロガーが仕掛けられた端末では、あなたが入力したすべての情報が知らないうちに記録され、第三者へ送信されてしまいます。その結果、攻撃者はあなたの個人情報や金融情報へ自由にアクセスできるようになり、オンラインでのなりすまし(アイデンティティ盗難)にも悪用されるのです。

キーロガーとは何か?何ができるのか

名前の通り、キーロガーとはキー入力を監視・記録するソフトウェア(ハードウェア型の場合もあります)です。多くの場合、ユーザーに気づかれることなく動作し、データやID情報の窃取につながります。近年のキーロガーは機能が高度化しており、以下のような幅広い活動を監視・記録できるようになっています。

• ユーザーから見えないように常駐し、表示やアンインストールを防ぐ
• キーボード入力やマウス操作を監視する
• 管理者権限でさまざまなシステム設定を勝手に変更する
• ファイルやフォルダへのアクセスを監視する
• メールアカウント、銀行口座など各種ログイン情報を盗み取る
• クリップボードの内容を監視する
• マイクやWebカメラを遠隔操作する
• デスクトップ画面のスクリーンショットを撮影する
• 収集したデータをFTP、LAN、メールなどで外部送信する

キーロガーから身を守る方法

ソフトウェア型のキーロガーから身を守るには、GhostPressのようなアンチキーロガーソフトの活用が有効です。GhostPressはすべてのキーストロークを暗号化してくれる無料ツールで、軽量かつポータブル(インストール不要)であるため、公共のPCや他人のコンピュータを使う際に最適です。

まずは公式サイトにアクセスし、ソフトウェアをダウンロードしてください。ダウンロード後、ZIPファイルの中身を展開します。

次に、フォルダ内のEXEファイルを実行します。ポータブルアプリケーションなのでインストール作業は不要です。アプリを起動すると、すべてのキー入力が自動的に暗号化されます。面倒な設定を行う必要もありません。

さらに保護レベルを高めたい場合は、左側パネルの「Options」を選択し、「Security」タブへ移動します。ここで「Process Protection」にチェックを入れ、必要に応じてDelay Protectionを「Enhanced」に設定しましょう。Delay Protectionを有効にすると、キー入力がランダムな短い間隔で遅延されるため、タイピングの癖から個人を特定しようとするキーロガーの検出を防げます。

自分のPCで継続的に使用したい場合は、「Widget」タブを開き、「Start with Windows」にチェックを入れてください。これによりシステム起動時にGhostPressが自動的に立ち上がり、毎回手動で起動する手間が省けます。

Webカメラの乗っ取り、画面キャプチャ、リモートアクセス、クリップボードのハイジャックなど、より高度な脅威への対策が必要な場合は、Zemana AntiLoggerのような有料のセキュリティソフトを検討するとよいでしょう。

ただし、どのソフトウェアも防げるのはあくまでソフトウェア型のキーロガーだけです。もし攻撃者がキーボードと本体の間に設置するハードウェア型キーロガーを使用していれば、キー入力は依然として漏洩する恐れがあります。ネットカフェなどの公共端末を利用する際は、特に十分な注意を払いましょう。

皆さんが愛用しているアンチキーロガーソフトがあれば、ぜひコメント欄で教えてください。