Anti-keyloggers (แอนตี้ คีย์ล็อคเกอร์) คืออะไร

 

 

                                                                                                       Anti-keyloggers คืออะไร

 

 

 

            Anti-keyloggers (แอนตี้ คีย์ล็อคเกอร์) เป็นโปรแกรมที่มีหน้าที่เอาไว้ในการ ช่วยในการป้องกัน การเข้าถึงโปรแกรมต่างๆ ที่มีอยู่ในเครื่องคอมพิวเตอร์ โดยเครื่องใช้ได้กับ Microsoft Windows/2000/XP ได้เท่านั้น โดยโปรแกรมนี้มีประโยชน์ที่เอาไว้กันไม่ให้คนอื่นเข้ามาเล่นคอมพิวเตอร์ โดยที่ไม่ได้รับอนุญาติ และสิ่งที่สำคัญ คือพวก Spyware หรือ โปรแกรมจำพวก ม้าโทจัน นี้ก็ไม่สามารถเข้ามา ล้วงความลับได้ เช่น Username, Password ต่างๆ ที่จะต้องการปิดเก็บมันเอาไว้เป็นความลับ 

ประเภท Anti-keyloggers (แอนตี้ คีย์ล็อคเกอร์)

 

Signature-based

            ซอฟต์แวร์ประเภทนี้มีฐานลายเซ็นซึ่งเป็นข้อมูลเชิงกลยุทธ์ที่ช่วยในการระบุคีย์ล็อกเกอร์ที่ไม่ซ้ำกันและรายการนี้มีคีย์ล็อกเกอร์ที่รู้จักมากที่สุดเท่าที่จะเป็นไปได้ ผู้ขายบางรายใช้ความพยายามหรือความพร้อมใช้งานของรายการที่อัปเดตสำหรับลูกค้าที่ดาวน์โหลด ทุกครั้งที่มีการเรียกใช้ 'System Scan' ซอฟต์แวร์นี้จะเปรียบเทียบเนื้อหาของฮาร์ดดิสก์ไดรฟ์รายการทีละรายการกับรายการเพื่อค้นหารายการที่ตรงกัน

           ข้อบกพร่องที่ใหญ่ที่สุดของลายมือชื่อที่ใช้ป้องกัน keyloggers คือว่าสามารถป้องกันได้จาก keyloggers ที่พบในรายการลายเซ็นฐานจึงอยู่เสี่ยงต่อการไม่รู้จักหรือไม่รู้จัก keyloggers อาชญากรสามารถดาวน์โหลดหนึ่งในหลาย ๆ โปรแกรมที่เรียกว่า keylogger ที่มีชื่อเสียงได้เปลี่ยนไปพอเพียงและโปรแกรมป้องกันคีย์ล็อกเกอร์จะไม่รู้จัก

 

การวิเคราะห์ Heuristic 

         ซอฟต์แวร์นี้ไม่ใช้ฐานข้อมูลลายเซ็นจะใช้รายการตรวจสอบคุณสมบัติคุณลักษณะและวิธีการที่ทราบว่ามีการใช้โปรแกรมบันทึกคีย์ล็อก มันวิเคราะห์วิธีการทำงานของโมดูลทั้งหมดในเครื่องคอมพิวเตอร์จึงบล็อกกิจกรรมของโมดูลที่คล้ายกับการทำงานของ keyloggers ใด ๆ แม้ว่าวิธีนี้จะช่วยป้องกัน keylogging ได้ดีกว่า keylogger แบบลายมือชื่อ แต่ก็มีข้อเสีย หนึ่งในนั้นคือซอฟต์แวร์ประเภทนี้จะบล็อกโปรแกรมที่ไม่สำคัญเช่นกัน หลายคนที่ไม่ใช่เป็นอันตราย โมดูลซอฟต์แวร์ทั้งส่วนหนึ่งของระบบปฏิบัติการหรือส่วนหนึ่งของแอปพลิเคชันที่ถูกต้องกระบวนการใช้ซึ่ง keyloggers ยังใช้ซึ่งสามารถก่อให้เกิดผลบวกปลอม โดยทั่วไปแล้ว keylogger ที่ไม่ใช่ลายเซ็นจะมีตัวเลือกเพื่อให้ผู้ใช้สามารถยกเลิกการปิดกั้นโมดูลที่เลือกได้ แต่อาจทำให้ผู้ใช้มือใหม่ที่ไม่สามารถมองเห็นโมดูลที่ดีจากโมดูลที่ไม่ดีได้ก็คือการเลือกบล็อกหรือยกเลิกการปิดกั้น

 

ภาพประกอบจาก : http://listthemout.com

ช่องทางศึกษาเพิ่มเติมข่าวที่น่าสนใจเกี่ยวกับ : Anti-keyloggers

• บทความเกียวกับ Security เรื่องความปลอดภัย และ Antivirus(167)
• ถาม - ตอบ คอมพิวเตอร์(164)
• บทความเกียวกับ WebServer(186)
• แชร์ความรู้เกียวกับ Software testing(146)