什么是按键？

按键是指在物理或虚拟键盘或任何其他输入设备上输入一个字符。换句话说，在键盘上按下单个按键（而不是像猫一样敲击键盘）被视为一次按键。每次敲击按键时，您就执行了一次按键。按键是一个重要的组成部分，用于编程目的，以便响应用户按下特殊按键。

按键被认为对打字速度、硬件、软件、声学分析、按键记录以及基于人机交互的其他研究更有益。一小时内5400次按键意味着敲击5400个按键；因此，每分钟90个按键等于5400除以60（5400 ÷ 60分钟）。在测量打字速度时，通常使用每分钟按键数（KSPM）或每小时按键数（KSPH），而不是每分钟单词数（WPM）。毕竟，当您写50次“Nebuchadnezzar”这个词时，比写50次“hi”这个词要花费更多的时间。

软件应用程序和操作系统借助按键执行其后续操作。软件和基于操作系统的应用程序中提供了操作和指定事件，用于收集和分析按键。此外，按键节奏是一种行为生物识别，对于特定键盘上的个体来说是独一无二的。它也可以用于安全目的、监控和身份验证，因为它被视为一种行为生物识别。

记录按键的打字辅导程序是帮助用户更快、更准确地打字的软件程序的示例。家长控制程序是一种允许父母监控孩子在电脑上做什么的程序，因为这些程序可以设置为记录按键。学校和企业也可能使用带有键盘记录功能的软件来跟踪学生或员工在电脑上的活动，或验证他们没有在电脑上进行任何非法或不当活动。

上图所示的键盘图像代表了超过250万次按键的记录，并显示了每个按键的按下频率。键盘上的空格键和A键是使用最频繁的键，而黑色键是使用最少的键。

按键的主要用途是提供输入。另一方面，按键是动态的，可以每秒监控数千次键盘输入，这有助于根据习惯性打字节奏模式测量打字速度。

按键记录

按键记录，也称为键盘记录或键盘捕获，是记录用户在键盘上按下的按键的过程。通常，它是秘密记录的，使用键盘的人并不知道他/她在电脑上所做的一切正在被监控。然后，操作记录程序的人可以检索数据。按键记录器，或简称键盘记录器，可以是软件或硬件，它们能够向恶意行为者提供用户的个人信息，如用户名和密码。恶意行为者可以使用这些信息来未经授权地访问任何用户帐户，例如社交媒体帐户、用户银行帐户等。

尽管这些程序旨在允许个人监控其计算机的使用情况，但这些程序是合法的。例如，学校和企业可能会使用该程序来跟踪学生或员工在计算机上的活动。但键盘记录器也被用于窃取密码和其他机密信息，这可能非常有害。还有一些按键记录器可以记录虚拟键盘上的按键，例如智能手机和平板电脑中包含的键盘。此外，还有各种基于软件和硬件的键盘记录方法可用于声学密码分析。

按键记录器类型

软件键盘记录器和硬件键盘记录器是两种按键记录器。硬件键盘记录器可以作为任何物理设备直接插入计算机，以记录键盘上按下的按键。典型的硬件键盘记录器，其形状为闪存驱动器，并将用户的按键记录在文本文件中，可以直接插入计算机的USB端口。以下是几种类型的硬件键盘记录器

• 键盘硬件键盘记录器： 这种类型的键盘记录器可以内置在键盘中，或通过连接线连接到键盘。它是最直接的打字信号拦截方式。
• 隐藏摄像头键盘记录器： 这些类型的键盘记录器可用于在图书馆或其他公共场所目视跟踪按键。
• USB磁盘加载键盘记录器： 一旦连接到设备，它就会作为物理特洛伊木马传播键盘记录器恶意软件。

另一方面，软件键盘记录器安装在移动或计算机设备上。与硬件键盘记录器类似，软件键盘记录器功能是记录设备键盘上按下的按键。它还保存信息，黑客可以在以后访问这些信息。在虚拟键盘上，软件键盘记录器广泛用于在键盘上按下按键时记录按键信息。软件键盘记录器也有一些类型，如下所示

• 基于API的键盘记录器： 当您打字时，从每次按键发送到您正在使用的应用程序的信号，基于API的键盘记录器可以监听从每次按键发送到您正在使用的程序的信号。API（应用程序编程接口）使硬件制造商和软件开发人员能够使用相同的“语言”并相互集成。
• “表单抓取”键盘记录器： 一旦您向服务器发送文本，这些类型的键盘记录器就会窃听输入到网站表单中的所有文本。
• 基于内核的键盘记录器： 对于管理员级别的权限，这些键盘记录器会渗透到系统的核心。您输入系统中的所有内容都可以通过这些记录器不受限制地访问。

键盘记录器的用途

为了解释键盘记录器的用途，需要首先考虑哪些是合法的键盘记录器活动。如果键盘记录器的使用是法律允许的，则概述了以下四个因素：

1. 同意程度： 在此类别中，键盘记录器用于：1) 服务条款中隐藏在模糊语言中的许可。2) 完全没有许可。3) 明确直接的同意。
2. 按键记录的目的： 键盘记录器也可能用于未经授权的目的，例如获取用户的个人信息用于犯罪用途。
3. 被监控产品的所有权： 键盘记录器可由所有者、学校和企业用于跟踪学生或员工在计算机上的活动，或验证他们没有在计算机上进行任何非法或不当活动。
4. 基于位置的键盘记录器使用法律： 它也可以按照所有管辖法律，并根据意图和同意使用。

按键记录的工作原理

按键记录是记录用户在键盘上按下的按键的行为，通常未经用户许可或知晓。按键是指在物理或虚拟键盘上输入一个字符。按键的工作原理取决于您如何“与”您的计算机“交谈”。每次按键都会传输一个信号，告诉计算机您要它们执行什么任务。

这些命令可能包含

• 按键速度
• 按键时长
• 使用的按键名称
• 按键时间

当按键被记录时，您会觉得所有这些信息就像一次私人对话。您以为您只与您的设备进行对话，但事实并非如此，另一个人正在监听并写下您与设备通信的所有内容。在现代，我们会在设备上分享敏感信息，如果这些信息被任何未经授权的人窃取，可能会造成伤害。一旦被记录，用户的私人数据和行为就可以很容易地被收集起来。用户在计算机中输入所有内容，例如他们的社会安全号码、网上银行访问信息、电子邮件ID和密码，这些信息甚至会保存在他们的计算机上，所有这些都可能高度泄露。

键盘记录的历史

在20世纪70年代，键盘记录器的使用开始，当时苏联开发了一种用于电动打字机的硬件键盘记录设备。当时，该键盘记录器被称为Selectric窃听器，它通过感应发出的磁场来跟踪打印机的运动。Selectric窃听器被用于窃听美国驻莫斯科和圣彼得堡大使馆和领事馆设施中的美国外交官。开发电动窃听器的主要目标是针对IBM Selectric打字机。键盘记录器一直被使用到1984年，当时美国的盟友（该行动的特定目标）发现了16台打字机中的渗透和键盘记录器。1983年，Perry Kivolowitz编写了另一个早期的键盘记录器，这是一个软件键盘记录器。

从那时起，在1990年代，键盘记录器的使用有所增加。攻击者不必安装硬件键盘记录器，因为开发了更多的键盘记录器恶意软件，这使得攻击者可以远程从毫无戒心的受害者那里获取秘密信息。键盘记录器的使用开始在不同行业和家庭中用于网络钓鱼目的。

2014年，美国国土安全部在德克萨斯州达拉斯的酒店中发现键盘记录器后，开始警告酒店经营者有关键盘记录器的问题。此外，键盘记录器开始针对公共场合的共享计算机。2015年，一款键盘记录器隐藏在游戏《侠盗猎车手V》的mod中。2017年，惠普笔记本电脑中发现了一款键盘记录器，惠普表示该键盘记录器用作程序的调试工具。

检测与移除

单一的检测或移除方法不被认为是最好的方法，因为有各种各样的键盘记录器利用不同的技术。要检测键盘记录器，仅凭任务管理器是不够的，因为键盘记录器有可能操纵操作系统内核。

一些安全软件程序已经设计出来，可以帮助扫描键盘记录器。例如，反键盘记录软件工具通过将计算机上的文件与典型键盘记录器特征清单或键盘记录器签名库进行比较来扫描基于软件的键盘记录器。与使用反间谍软件或杀毒程序相比，反键盘记录器可能更有效，因为后者可能会将键盘记录器识别为合法程序而不是间谍软件。

根据反间谍软件应用程序使用的技术，可能很容易定位和禁用键盘记录软件。由于它会在程序每次尝试建立网络连接时向用户发出警告，因此网络监视器允许安全团队阻止任何潜在的键盘记录活动。

防范键盘记录器

虽然可以使用目视检查来检测硬件键盘记录器，但如果大规模实施，可能会耗时且不切实际。此外，防火墙也可以用来识别键盘记录器。防火墙有能力拦截和阻止数据传输，因为键盘记录器会在受害者和攻击者之间来回传输数据。密码管理器也有助于自动填写用户名和密码字段。为了防止键盘记录器并保持系统健康，杀毒软件和监控软件也可以帮助解决这个问题。

通过在用户桌面配置中安装系统机箱，禁止访问或篡改USB和PS/2连接，系统机箱也可以帮助防御键盘记录器。使用安全令牌作为双因素身份验证的一部分可以提供额外的保护层，确保攻击者无法使用被盗密码或语音转文本软件以及屏幕键盘来避免使用物理键盘来访问用户帐户。