定義：キーロガーとは何か
キーロガー（keylogger）は、キーボード入力などの操作に関する情報を記録し、後から悪用できる形で持ち出すことを目的とする手法・プログラムです。狙われやすいのは、ログイン時に入力する文字列、検索やフォーム入力の内容、場合によってはクリップボードのような周辺情報です。ポイントは、「攻撃者があなたの入力を“盗む”」ことに主眼がある点で、通信そのものを改ざんする攻撃とは別の性質を持つことがあります。
仕組み：どうやって入力を“見える化”するのか
キーロガーの仕組みは一様ではありませんが、大まかには次の方向性で実現されます。
- 入力の取得：キーボード操作をソフトウェア的に捕捉して記録します。
- 記録と保管：取得した入力をローカルに保存する、または一時的に保持します。
- 外部送信：記録をネットワーク経由で送信して、攻撃者側で利用できる状態にします。
また、見え方も攻撃の形態で変わります。画面に明確な異常が出ない場合でも、裏側で入力だけが記録されることがあります。さらに、正規のアプリに見せかけて紛れ込むケースや、OSやブラウザの挙動を利用して不正に取得するケースなど、現実の実装は幅広いです。
制限と誤解：万能な“検知”はない
「キーロガーを完全に検知・根絶できる方法」はありません。理由は、攻撃側が手口を変えるだけでなく、利用者側が観測できる情報にも限界があるためです。たとえば、入力を取得する痕跡が必ずしも見える場所に残るとは限らず、動作が短時間で終わったり、特定条件でだけ動いたりすることもありえます。
そのため、オンライン保護を最適化するとは「キーロガーがあるかどうかを1回で断定する」よりも、被害を起こしにくくし、起きた場合の影響を小さくすることに寄せる考え方が現実的です。ここでいう最適化は、過信ではなく、検知・予防・被害低減を組み合わせる運用です。
実践的な確認方法：自分でできるチェックポイント
以下は「キーロガーだけを特定する」ものではなく、怪しい状況を見つけるための手がかりです。単独の結果で断定せず、複数のサインを合わせて判断してください。
1) 端末の挙動
- いつもと違うタイミングで、キーボード入力が不自然に遅れる
- 不明な通知、プロセスの急増、意図しないアプリの起動
- クリックしていないのに入力が進むような違和感
2) 設定の点検
- 追加したはずのない拡張機能・アプリがある
- 権限（管理者権限や常駐に関する権限）を見直しても心当たりがない
- セキュリティ設定がいつの間にか弱くなっている
3) ログと履歴の観察
- セキュリティ製品のアラートや検疫履歴
- ブラウザの拡張履歴、ダウンロード履歴の整合
- 重要アカウントのログイン履歴に、見覚えのない端末や地域がないか
4) パスワード入力の前提を強化
キーロガーが成立する余地は「入力さえ奪えれば攻撃が完結する」設計ほど大きくなります。