İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Keylogger Nedir?

Yayın: · Son güncelleme:

Keylogger Nedir? Kısaca

Keylogger, klavyede basılan her tuşu kaydederek yazdığınız şifre, mesaj ve kart bilgilerini gizlice toplayan yazılım ya da donanım aracıdır. Çoğunlukla kimlik bilgisi çalmak için kullanılır.

Keylogger nedir?
İçindekiler
  1. Keylogger nedir?
  2. Keylogger ne demek, nerede karşınıza çıkar?
  3. Nasıl korunulur?

Keylogger nedir?

Keylogger, "tuş kaydedici" anlamına gelir. Bilgisayarda ya da telefonda yazdığınız her harfi kaydeder ve bu kaydı saldırgana iletir. Şifrenizi ne kadar güçlü seçerseniz seçin, keylogger onu yazdığınız anda yakalayabilir.

İki temel türü vardır. Yazılım tabanlı olanlar truva atı ya da casus yazılımla birlikte gelir. Donanım tabanlı olanlar ise klavye kablosu ile bilgisayar arasına takılan küçük bir aparat olabilir.

Keylogger ne demek, nerede karşınıza çıkar?

Gündelik kullanımda keylogger, şifre çalan zararlıların genel adı gibi kullanılır. Riskli ortamlar şunlardır:

  • İnternet kafe, otel lobisi gibi ortak bilgisayarlar
  • Korsan yazılım ya da crack dosyası kurulmuş cihazlar
  • Başkasının fiziksel erişebildiği iş bilgisayarları

Örneğin bir otel lobisindeki bilgisayardan e-postanıza girdiğinizi düşünün. Cihazda keylogger varsa, siz çıkış yapsanız bile şifreniz kaydedilmiş olur. Saldırgan daha sonra bu şifreyle hesabınıza girebilir.

Nasıl korunulur?

Ortak bilgisayarlarda banka ya da e-posta hesabınıza giriş yapmayın. Kendi cihazlarınızda yazılımı yalnız resmî kaynaklardan kurun ve güvenlik korumasını açık tutun. İş yerinde klavye kablosuna takılı tanımadığınız bir aparat görürseniz bilgi işlem birimine haber verin.

En güçlü önlem çok faktörlü kimlik doğrulama kullanmaktır. Şifreniz kaydedilse bile saldırgan ikinci adımı geçemez. Şifre yöneticisinin otomatik doldurma özelliği de yazma ihtiyacını azaltarak riski düşürür.

Sıkça Sorulan Sorular

Keylogger nasıl anlaşılır?

Yazılım keylogger'lar genellikle belirti göstermez; güvenlik taraması ve tanımadığınız programların kontrolü en iyi yoldur. Donanım keylogger'lar için klavye ile bilgisayar arasındaki bağlantıya fiziksel olarak bakmak gerekir.

Keylogger ne demek, yasal kullanımı var mı?

Tuş kaydedici anlamına gelir. Kişinin kendi cihazında bilgisi dahilinde kullanılması yasal olabilir, ancak başkasının cihazına gizlice kurulması suç oluşturur.

İlgili terimler

Casus Yazılım(Spyware)Casus yazılım (spyware), bir cihaza kullanıcının bilgisi dışında yerleşip konum, mesaj, şifre, tarama geçmişi gibi bilgileri gizlice toplayan ve üçüncü kişilere gönderen kötü amaçlı yazılımdır.Truva Atı(Trojan Horse)Truva atı (trojan), kendini yararlı ya da zararsız bir program gibi gösterip kullanıcıyı kandırarak cihaza yüklenen ve arka planda veri çalma, uzaktan erişim gibi zararlı işler yapan yazılımdır.Şifre Yöneticisi(Password Manager)Şifre yöneticisi, tüm parolalarınızı şifreli bir kasada saklayan ve tek bir ana parolayla erişmenizi sağlayan uygulamadır. Her hesap için ayrı ve güçlü parola kullanmayı pratik hâle getirir.Çok Faktörlü Kimlik Doğrulama(Multi-Factor Authentication)Çok faktörlü kimlik doğrulama (MFA), bir hesaba girerken şifreye ek olarak telefon, doğrulama kodu ya da parmak izi gibi farklı türden en az bir kanıt daha isteyen ve hesap ele geçirmeyi zorlaştıran güvenlik yöntemidir.Yazılım(Software)Yazılım, bir bilgisayarın ya da akıllı cihazın ne yapacağını adım adım tarif eden programların, verilerin ve talimatların bütünüdür. Donanım fiziksel parçaları, yazılım ise bu parçaları çalıştıran mantığı ifade eder.Donanım(Hardware)Donanım (hardware), bilgisayarın ya da elektronik bir cihazın fiziksel olarak dokunulabilen parçalarının tamamıdır. İşlemci, bellek, disk, anakart, ekran ve klavye donanımın örnekleridir.