Keylogger è un tipo di dispositivo software o hardware utilizzato da individui o organizzazioni per tracciare e monitorare l'attività di un utente di computer. Registra tutte le battute effettuate e memorizza i dati per un esame successivo, ad esempio per scopi di sicurezza o di controllo parentale. Nella sua forma più elementare, un keylogger registra tutte le sequenze di tasti immesse su una tastiera, comprese password, e-mail e dati generati dal computer.
I keylogger possono essere software o hardware. I keylogger software utilizzano un programma o uno script che registra le sequenze di tasti; i keylogger hardware collegano l'hardware fisico tra la tastiera e il computer, consentendo loro di registrare tutti i colpi immessi. I keylogger possono essere installati su un computer di destinazione all'insaputa dell'utente o addirittura trasmessi tramite allegati e-mail o collegamenti dannosi nel tentativo di ottenere l'accesso a una macchina o a una rete.
I keylogger possono essere utilizzati dalle organizzazioni per tenere traccia delle attività online dei dipendenti o dai genitori per monitorare i comportamenti online dei propri figli. I keylogger possono essere utilizzati anche in modo dannoso in caso di furto di dati e spionaggio informatico. In questi casi, i keylogger possono potenzialmente rivelare dati riservati e/o password.
Per impedire ai keylogger di sfruttare i computer, gli utenti dovrebbero utilizzare un software antivirus, assicurarsi di scaricare eventuali aggiornamenti non appena diventano disponibili e prestare particolare attenzione quando scaricano o fanno clic su qualsiasi allegato, collegamento o e-mail da fonti sconosciute. Per proteggere ulteriormente i propri dati, gli utenti possono anche utilizzare l'autenticazione a due fattori, in cui un utente deve inserire un codice inviato al proprio smartphone insieme a una password. Infine, gli utenti dovrebbero anche utilizzare password sicure e non salvarle mai nel browser stesso, impostando password univoche per ciascun sito Web ed eliminando eventuali applicazioni o programmi sospetti dai propri computer.
