Keyboard logger, juga disebut keystroke logger atau hanya keylogger, dapat berupa perangkat keras atau perangkat lunak yang diinstal pada komputer untuk merekam penekanan tombol secara diam-diam. Penekanan tombol dikirim ke file yang mungkin diambil secara manual atau diam-diam diemail ke penginstal logger keyboard.
Ketika target logger keyboard adalah komputer jarak jauh tanpa akses langsung, logger keyboard dapat dikirimkan di dalam Trojan horse, virus, program, atau lampiran email. Keylogger perangkat lunak hanya terdiri dari beberapa baris kode dan beroperasi tanpa terdeteksi, gagal muncul bahkan di pengelola tugas Microsoft Windows. Penegakan hukum dapat menggunakan pencatat keyboard untuk mengumpulkan informasi seperti email yang dikirim, situs web yang dikunjungi, dialog ruang obrolan, dan kata sandi atau frasa kunci enkripsi. Hampir apa pun yang diketik tersangka ke dalam keyboardnya akan berakhir di log.
Pencatat keyboard tersedia secara luas secara online dari situs unduhan utama mana pun, dan mudah untuk ditulis. Pihak jahat dapat menggunakan pencatat keyboard untuk secara diam-diam mencuri informasi pribadi orang termasuk kata sandi, nomor kartu kredit, nomor rekening bank, dan banyak lagi. Sayangnya ini adalah alat yang sempurna untuk pencurian identitas.
Selain keylogger perangkat lunak, ada juga keylogger perangkat keras. Perangkat ini hanya praktis ketika seseorang memiliki akses langsung ke komputer target. Ada beberapa model, tetapi satu jenis yang populer terlihat seperti adaptor kecil yang dihubungkan ke port keyboard di bagian belakang komputer. Kabel keyboard dicolokkan ke bagian belakang perangkat pencatatan. Perangkat berisi flash drive kecil yang merekam penekanan tombol. Kemudian dapat dibawa ke komputer lain di mana drive internal dapat dibaca seperti flash drive.
Di kantor, pencatat keyboard yang dipasang di jaringan dapat memberi tahu manajer atau CEO tentang siapa yang melakukan pekerjaan mereka dan siapa yang bermain di Internet. Email antar kantor, email pribadi — apa pun yang diketik di tempat kerja — akan dikirim ke keylogger, tanpa sepengetahuan karyawan. Beberapa orang memilih untuk memasang pencatat keyboard di rumah untuk memantau apa yang dilakukan anak-anak mereka secara online. Yang lain ingin melihat apa yang sedang dilakukan pasangan mereka.
Karena pencatat keyboard beroperasi tanpa sepengetahuan atau izin target, banyak orang menganggapnya tidak etis dan jelas merupakan pelanggaran privasi — alat yang terlalu mudah disalahgunakan di tangan yang salah, dengan terlalu banyak ‘tangan yang salah’ yang menggunakannya. Untuk membantu melindungi diri Anda dari logger keyboard berbahaya, Anda dapat menginstal beberapa perangkat lunak spyware populer yang dirancang untuk mendeteksi dan menghapus keyloggers. Tidak semua spyware melakukan fungsi ini, jadi baca baik-baik. Dari mereka yang melakukannya, mereka mungkin tidak menjamin deteksi semua keylogger, tetapi setiap langkah yang diambil mengurangi kemungkinan Anda menjadi korban dari keylogger yang kasar.