キーロガーとは？仕組み・制限・確認の実践方法

キーロガーの定義と狙い

キーロガーとは、主にキーボード入力などの“利用者の入力情報”を記録し、あとから読み取れる形で持ち出そうとする仕組みです。記録された内容には、パスワードやメール本文、検索語など、本人が入力した情報が含まれることがあります。そのため、被害が起きるとアカウント不正ログインやなりすましにつながる可能性があります。

仕組み（シンプルなモデル）

仕組みは大きく分けて「入力の取得」と「記録・送信（または保管）」の組み合わせで考えると理解しやすくなります。たとえば、

入力を“どこかの段階”で取り込み、文字として認識できる状態にする
記録をローカルに保存したり、外部へ送ったりして回収可能にするといった流れです。

このとき、常に画面に不審な表示が出るとは限りません。被害者側から見えるのは、動作の異常（動作が重い、見覚えのない常駐、ブラウザ操作の不自然さなど）に限られる場合もあります。結果として、症状だけで“キーロガーがいる／いない”を断定するのは難しくなります。

限界と見分けにくさ（よくある誤解）

まず、キーロガーは「入力を何でも確実に漏えいさせる万能ツール」ではありません。環境や実装によって、記録できる範囲や条件が異なります。また、防御の種類（OSの保護機能、セキュリティソフト、ブラウザの保護設定など）や、攻撃側の方法によって、効果が左右されることがあります。

次に、「キーボード入力＝常にキーごとの文字列」という前提もズレることがあります。攻撃の実装によっては、入力の一部だけが対象だったり、特定のアプリ・画面に限定される場合もあります。したがって、確認では“可能性の絞り込み”を行う発想が現実的です。