Avons-nous peur que quelqu’un vole nos mots de passe ? Nous pouvons nous protéger contre les keyloggers avec des claviers virtuels
Il va sans dire qu’une telle menace peut être très dangereuse lorsque nous accédons à des sites de banque à domicile ou à nos comptes de commerce électronique (Amazon, PayPal) en tapant notre nom d’utilisateur et notre mot de passe : ceux-ci seront capturés par le keylogger et enregistrés dans des fichiers texte qui peuvent être récupérés via Internet ou par des moyens physiques, fournissant ainsi des informations très sensibles dans les mains de criminels sans scrupules.
Pour éviter ce type de menace, la meilleure méthode n’est pas d’utiliser le clavier physique lors de la saisie des identifiants de connexion mais un des nombreux claviers virtuels.
Nous découvrons les meilleurs claviers virtuels que nous pouvons utiliser sous Windows pour augmenter notre sécurité.
1) Types de keyloggers
Actuellement, les personnes malveillantes peuvent utiliser deux types de keyloggers pour capturer nos identifiants de connexion :
– Logiciel Keylogger (agit au niveau utilisateur dans le système d’exploitation)
– Pilote Keylogger (agit à un niveau inférieur, dans le noyau du système d’exploitation)
– Matériel du keylogger (USB ou autres périphériques à connecter au port USB du clavier)
Alors que les keyloggers sont assez faciles à contrer (un bon antivirus suffit pour les attraper), détecter et contrer les keyloggers, les pilotes et le matériel pourrait être une tâche presque impossible, car ils peuvent agir tranquillement et sans être dérangés même dans le système d’exploitation le plus propre et apparemment « sans infection ».
A cela nous ajoutons que les keyloggers les plus avancés non seulement capturent les entrées du clavier physique, mais peuvent aussi enregistrer l’écran (screencast) lorsqu’ils détectent l’ouverture d’un clavier à l’écran, de manière à tromper l’utilisateur qui a pensé résoudre le problème avec un simple clavier virtuel.
Afin de bien nous défendre, nous choisissons un clavier différent chaque mois, afin d’éviter que certains keyloggers puissent se préparer à enregistrer l’écran à notre insu.
2) Clavier virtuel Windows
Le système d’exploitation Microsoft (7 à 10) offre déjà une bonne solution pour éviter les keyloggers, sans avoir à installer d’autres programmes.
Ouvrez le menu Démarrer et écrivez dans le champ de recherche de programme Clavier à l’écran, en ouvrant immédiatement le programme qui apparaîtra dans la liste.
Il ouvrira un clavier pratique à l’écran, que nous pouvons positionner librement et que nous pouvons utiliser sur n’importe quel site ou programme.
Évidemment, l’inconvénient de ce clavier est d’être géré sur une fenêtre séparée (toujours au premier plan), de sorte qu’il peut être très inconfortable d’écrire sur les sites.
Dans Windows 10, le clavier à l’écran n’est pas seulement un outil de protection contre les enregistreurs de frappe, mais aussi le clavier pour écrire sur les tablettes et les écrans tactiles des ordinateurs portables Windows.
Sous Windows 10, vous pouvez afficher le clavier en allant dans Paramètres Accessibilité Clavier ou en appuyant simplement sur Windows-CTRL-O ensemble.
En cliquant avec le bouton droit de la souris sur la barre des tâches, vous pouvez également afficher la touche du clavier virtuel pour un accès rapide.
En outre, dans la dernière version de Windows 10, a été intégré le système d’écriture de l’application Microsoft Swiftkey (application connue pour Android et iPhone).
Pour activer Swiftkey sous Windows 10, allez dans Paramètres Périphériques Tapez et activez le correcteur orthographique et les suggestions de mots pour pouvoir écrire plus rapidement.
3) Kaspersky Protection
Un bon clavier à l’écran que l’on peut intégrer dans Google Chrome et Mozilla Firefox est proposé par le fabricant Kaspersky, qui produit un des meilleurs antivirus en circulation et qui propose ce clavier dans son extension de sécurité.
Nous installons l’extension correcte en utilisant le lien ici – Kaspersky Protection (Google Chrome).
Pour l’installer sur Mozilla Firefox et Internet Explorer nous aurons besoin d’installer l’antivirus gratuit Kaspersky, téléchargeable d’ici – Kaspersky Free.
Une fois les extensions installées, une icône Kaspersky apparaîtra dans le coin supérieur droit ; cliquez dessus et activez l’option Ouvrir clavier sur l’écran.
De cette façon, le clavier virtuel apparaîtra près du navigateur choisi.
4) Les SafeKeys de Neo
Un des meilleurs claviers virtuels qui peut résister à une attaque par un keylogger programmé pour résister même aux claviers à l’écran (peut-être en enregistrant une vidéo de ce que nous cliquons sur ces claviers virtuels) est Neo’s SafeKeys, téléchargeable gratuitement ici – Neo’s SafeKeys.
Ce clavier peut être simple et nu, il intègre en fait de nombreuses technologies pour éviter les copier-coller (méthode largement utilisée pour voler les mots de passe), pour éviter d’être pris par un programme qui peut capturer l’écran et de nombreux autres trucs faits sur mesure pour empêcher le vol des mots de passe par tout keylogger moderne.
Absolument recommandé si nous utilisons un PC public ou partagé !
5) Pare-clés Oxynger
Un autre clavier virtuel pour Windows que nous pouvons essayer gratuitement est Oxynger KeyShield, téléchargeable depuis ici – Oxynger KeyShield.
Ce clavier dispose de nombreuses touches et vous permet de taper à la souris, afin d’éviter les enregistreurs de frappe les plus basiques.
Cet outil résiste très bien à l’attaque des keyloggers les plus avancés et est également disponible en version portable, vous pouvez donc toujours l’emporter avec vous sur une clé USB, vous pouvez donc l’utiliser sur tout PC que je partage ou un PC public.
6) Souris seulement Clavier
Un clavier à l’écran très spécial est Souris uniquement Clavier, qui peut être téléchargé gratuitement sur n’importe quelle version de Windows d’ici – Souris uniquement Clavier.
Les caractères de ce clavier sont placés en colonnes au lieu de la disposition classique, afin de tromper la plupart des enregistreurs de frappe modernes.
En plus de protéger pendant la frappe, il vous permet de protéger et de masquer à la fois les notes partagées (avec la possibilité de vider les notes à intervalles réguliers) et de protéger l’écran de la capture par des keyloggers avancés.
Très recommandé, également en raison de son extrême légèreté (moins de 100 KB).
7) Clavier Virtuel Anti-Keylogger
Un autre programme très efficace dans la lutte contre les keyloggers, en particulier ceux qui capturent l’écran lorsqu’ils détectent la présence d’un clavier à l’écran, est Anti-Keylogger Virtual Keyboard, téléchargeable depuis ici – Anti-Keylogger Virtual Keyboard.
8) Sur Google Chrome il y a une extension officielle appelée Google Input Tools qui active, manuellement ou automatiquement, un clavier à l’écran chaque fois que vous visitez une page où vous devez écrire du texte.
Si, par exemple, vous avez besoin d’accéder au courrier électronique à partir de sites tels que Yahoo, Hotmail ou Gmail, vous pouvez cliquer sur le bouton qui apparaît à droite de l’adresse et sur les touches du clavier virtuel.
Google Input Tools prend en charge tous les modèles de clavier dans le monde, y compris le clavier français que vous pouvez sélectionner en allant dans les options d’extension.
Une extension similaire est également disponible pour Firefox.
Clavier virtuel prend en charge les champs texte, les champs mot de passe et les zones de texte, y compris la barre d’adresse.
Ce clavier offre toutes les touches nécessaires pour remplacer le clavier physique (y compris le pavé numérique) et est très efficace pour contrer l’accès aux données par les enregistreurs de frappe, qui sont peu susceptibles d’être en mesure de saisir des informations sur les touches que nous appuyons réellement.
Si vous voulez une démonstration pratique, vous pouvez lire l’article qui explique comment vous pouvez espionner sur un PC avec un keylogger qui enregistre le texte écrit et n’est pas pris par l’antivirus.
