Keylogger

Een keylogger is kwaadaardige software of hardware die alles registreert wat er op een apparaat wordt getypt, en zo wachtwoorden, back-upcodes voor tweefactorauthenticatie en, het schadelijkst in crypto, herstelzinnen (seed phrases) vastlegt die op een toetsenbord worden ingevoerd. Softwarematige keyloggers komen binnen via geïnfecteerde downloads, e-mailbijlagen, nepapplicaties en kwaadaardige browserextensies; hardwarematige varianten zijn kleine apparaatjes die fysiek tussen een toetsenbord en een computer worden geplaatst en vooral een risico vormen op gedeelde of openbare computers.

Voor cryptogebruikers is het ergste scenario het typen van een herstelzin op een gecompromitteerde computer, bijvoorbeeld bij het herstellen van een softwarewallet. Een keylogger stuurt die woorden naar een aanvaller, die de wallet kan reconstrueren en alles kan meenemen, mogelijk pas nadat het saldo is gegroeid. Ook exchange-wachtwoorden zijn waardevol, al beperkt tweefactorauthenticatie het nut ervan op zichzelf. Moderne varianten gaan verder dan toetsaanslagen en leggen ook screenshots en de inhoud van het klembord vast.

De sterkste bescherming is structureel: hardwarewallets houden herstelzinnen en private keys helemaal buiten de computer, omdat de zin op het apparaat zelf wordt gegenereerd en ingevoerd en transacties intern worden ondertekend. Daarnaast geldt de gebruikelijke hygiëne: installeer software alleen uit officiële bronnen, houd systemen up-to-date, wees voorzichtig met browserextensies en voer een herstelzin nooit in op een apparaat dat met internet is verbonden. Een veelvoorkomende misvatting is dat antivirussoftware veiligheid garandeert; detectie loopt achter op nieuwe malware, dus het doel is ervoor te zorgen dat zelfs een volledig gecompromitteerde computer niets bevat dat het stelen of registreren waard is.