برنامج مكافحة تسجيل ضغطات المفاتيح

تُعدّ أجهزة الحاسوب العامة عرضةً بشكلٍ كبير لتثبيت برامج وأجهزة تسجيل ضغطات المفاتيح ، وقد وُثّقت حالاتٌ من هذا القبيل. ^{[ 2 ]} وتُعتبر هذه الأجهزة عرضةً بشكلٍ خاص لبرامج تسجيل ضغطات المفاتيح، إذ يُمكن لأي عددٍ من الأشخاص الوصول إليها وتثبيت برامج وأجهزة تسجيل ضغطات المفاتيح، سواءً كانت برامج أو أجهزة، حيث يُمكن تثبيت أيٍّ منهما أو كليهما سرًّا في غضون دقائق. ^{[ 3 ]} وتُستخدم برامج مكافحة برامج تسجيل ضغطات المفاتيح بشكلٍ يومي لضمان خلوّ أجهزة الحاسوب العامة من هذه البرامج، ولضمان سلامة استخدامها.

انتشرت برامج تسجيل ضغطات المفاتيح في صناعة الألعاب الإلكترونية، حيث تُستخدم لتسجيل بيانات اعتماد اللاعب، واسم المستخدم وكلمة المرور، سرًا عند تسجيل الدخول إلى حسابه؛ وتُرسل هذه المعلومات إلى المخترق. يستطيع المخترق تسجيل الدخول لاحقًا إلى الحساب وتغيير كلمة المرور، وبالتالي سرقته.

حظيت لعبة وورلد أوف ووركرافت بأهمية خاصة لدى مخترقي الألعاب، وكانت هدفًا للعديد من فيروسات تسجيل ضغطات المفاتيح. ويستخدم العديد من أعضاء مجتمع وورلد أوف ووركرافت، وغيرهم من أعضاء مجتمع الألعاب، برامج مكافحة تسجيل ضغطات المفاتيح في محاولة لحماية حساباتهم.

أصبحت المؤسسات المالية هدفًا لبرامج تسجيل ضغطات المفاتيح، ^{[ 4 ]} لا سيما تلك التي لا تستخدم ميزات أمان متقدمة مثل لوحات المفاتيح الرقمية أو لوحات المفاتيح الإلكترونية. ^{[ 5 ]} تُستخدم برامج مكافحة تسجيل ضغطات المفاتيح لإجراء فحوصات دورية لأي جهاز كمبيوتر يتم من خلاله الوصول إلى معلومات مصرفية أو معلومات العملاء، لحماية كلمات المرور والمعلومات المصرفية وأرقام بطاقات الائتمان من سرقة الهوية.

يُعدّ استخدام برامج مكافحة تسجيل ضغطات المفاتيح شائعًا بين الأفراد الذين يرغبون في حماية خصوصيتهم أثناء استخدام أجهزة الكمبيوتر الخاصة بهم؛ وتتراوح استخداماتها بين حماية المعلومات المالية المستخدمة في الخدمات المصرفية عبر الإنترنت، وكلمات المرور، والمراسلات الشخصية، وأي معلومات أخرى قد تُدخل على الكمبيوتر. غالبًا ما يقوم بتثبيت برامج تسجيل ضغطات المفاتيح أشخاصٌ يعرفهم مالك الكمبيوتر، وفي كثير من الأحيان يقوم بتثبيتها شريك سابق على أمل التجسس على أنشطة شريكه السابق، وخاصةً المحادثات. ^{[ 6 ]}

يحتوي هذا النوع من البرامج على قاعدة بيانات للتوقيعات، وهي معلومات استراتيجية تساعد على تحديد برامج تسجيل ضغطات المفاتيح بشكل فريد، وتضم القائمة أكبر عدد ممكن من برامج تسجيل ضغطات المفاتيح المعروفة. يبذل بعض البائعين جهدًا لتوفير قائمة محدثة يمكن للعملاء تنزيلها. في كل مرة يتم فيها تشغيل "فحص النظام"، يقارن هذا البرنامج محتويات القرص الصلب، عنصرًا عنصرًا، بالقائمة، بحثًا عن أي تطابقات.

يُعدّ هذا النوع من البرامج شائعًا إلى حدٍّ ما، لكن له عيوبه. أكبر عيوب برامج مكافحة تسجيل ضغطات المفاتيح القائمة على التوقيعات هو أنها لا توفر الحماية إلا من برامج تسجيل ضغطات المفاتيح الموجودة في قائمة التوقيعات، مما يجعل المستخدم عرضةً لبرامج غير معروفة أو غير معترف بها. بإمكان المجرم تحميل أحد برامج تسجيل ضغطات المفاتيح الشهيرة، وإجراء تعديلات طفيفة عليه، ولن يتعرف عليه برنامج مكافحة تسجيل ضغطات المفاتيح.

لا يستخدم هذا البرنامج قواعد التوقيع، بل يستخدم قائمة مرجعية للميزات والخصائص والأساليب المعروفة التي تستخدمها برامج تسجيل ضغطات المفاتيح.

يحلل هذا البرنامج أساليب عمل جميع وحدات الحاسوب، وبالتالي يحظر نشاط أي وحدة مشابهة لعمل برامج تسجيل ضغطات المفاتيح. ورغم أن هذه الطريقة توفر حماية أفضل ضد تسجيل ضغطات المفاتيح مقارنةً ببرامج مكافحة تسجيل ضغطات المفاتيح القائمة على التوقيعات، إلا أنها لا تخلو من العيوب. أحدها هو أن هذا النوع من البرامج يحظر البرامج غير الضارة أيضًا. فالعديد من وحدات البرامج "غير الضارة"، سواءً كانت جزءًا من نظام التشغيل أو جزءًا من تطبيقات شرعية، تستخدم عمليات تستخدمها برامج تسجيل ضغطات المفاتيح أيضًا، مما قد يؤدي إلى إنذار خاطئ . عادةً ما تتيح جميع برامج تسجيل ضغطات المفاتيح غير القائمة على التوقيعات للمستخدم إمكانية إلغاء حظر وحدات محددة، ولكن هذا قد يسبب صعوبات للمستخدمين غير المتمرسين الذين لا يستطيعون التمييز بين الوحدات الجيدة والضارة عند اختيار الحظر أو إلغاء الحظر يدويًا.