通过各种黑客技术，黑客可以通过远程控制在用户的电脑中安装记录键盘的程序，这些被称作键盘记录器的工具可以记录用户从键盘输入的所有信息。由于当前黑客技术日益公开化，以至于即使是黑客初学者也可以轻易地利用这些工具。

　　键盘安全问题及危害

　　通过各种黑客技术，黑客可以通过远程控制在用户的电脑中安装记录键盘的程序，这些被称作键盘记录器的工具可以记录用户从键盘输入的所有信息。由于当前黑客技术日益公开化，以至于即使是黑客初学者也可以轻易地利用这些工具，从而导致用户面临更大的危害。一旦用户的计算机被安装了键盘记录器，用户的个人隐私信息就将被获取，比如在网上购物或网上银行交易时输入的银行账号、密码。虽然网上银行采用了数字证书认证机制，并对传输的数据进行加密，提高了安全等级，但它只能保护传输到网络上的数据，对个人用户的电脑是起不到保护作用的。 有了键盘记录器，黑客想要窃取的信息不仅仅是浏览器上的用户信息，对于应用程序，例如游戏和即时聊天工具的账号和密码也是黑客的窃取对象。

　　要想防止这些关键信息被泄露，有必要在源头上堵截。下面我们以两个对抗性测试来说明如何保护从键盘输入的数据。

　　测试一：窗口键盘记录器 VS 安全键盘

　　在Windows XP SP2的环境下，使用窗口键盘记录器来记录键盘。运行窗口键盘记录器后，打开记事本，随意输入一些内容，按F12呼出窗口键盘记录器查看内容，发现我们在键盘上输入的内容（包含一些控制键如Shift键）都被记录下来了（如图1）。试想，如果在这个过程中登录了QQ或传奇等网络游戏，这些账号和密码就已经落到了黑客的手上。

图1

图2

图3

【责任编辑 徐洋】