آلية العمل
يقع الـ Keylogger بين لوحة المفاتيح ونظام التشغيل أو التطبيق، ويسجّل كل ضغطة مفتاح قبل أن يصل النص إلى وجهته. لذلك يحتوي السجل على كل ما يكتبه الشخص: بيانات الاعتماد والرسائل والمسودات وعبارات البحث.
- 1
ضغط المفتاح
يضغط المستخدم مفتاحًا، فترسل لوحة المفاتيح الإشارة إلى الحاسوب.
- 2
الاعتراض
يلتقط البرنامج أحداث لوحة المفاتيح داخل نظام التشغيل أو داخل تطبيق. أما الجهاز المادي فيوضع بين لوحة المفاتيح والحاسوب أو داخل لوحة المفاتيح نفسها.
- 3
التسجيل
تُكتب كل ضغطة في سجل قبل أن يصل النص إلى التطبيق.
- 4
استخدام السجل
تخزّن الأداة الإجرامية التدفق أو ترسله إلى المهاجم. أما المراقبة المؤسسية فتحفظ كل سجل مع اسم التطبيق وحساب المستخدم والطابع الزمني.
أنواع مسجلات المفاتيح
تختلف مسجلات المفاتيح حسب موضع اعتراض الإدخال وطريقة بنائها.
| النوع | آلية العمل |
|---|---|
| برمجي | برنامج يسجّل أحداث لوحة المفاتيح، وهو المصطلح العام لمعظم الأدوات، من النصوص البرمجية البسيطة إلى المنتجات التجارية. |
| على مستوى النواة (Kernel) | برنامج تشغيل عميق في النظام قريب من عتاد لوحة المفاتيح. يصعب اكتشافه، وهو شائع في الهجمات المتطورة. |
| قائم على واجهات API | يستخدم واجهات لوحة المفاتيح التي يتيحها النظام للتطبيقات. شائع في البرمجيات الخبيثة واسعة الانتشار وفي عملاء المراقبة على حد سواء. |
| من نوع Form-Grabbing | يلتقط نص نموذج الويب داخل المتصفح لحظة إرساله، قبل أن يشفّره الموقع. شائع في الاحتيال المصرفي. |
| مادي (Hardware) | جهاز بين لوحة المفاتيح والحاسوب أو لوحة مفاتيح معدَّلة. يتطلب وصولًا ماديًا، ولا تراه برامج الأمان. |
الـ Keylogger كبرمجية خبيثة
في أيدي المجرمين يصبح الـ Keylogger برنامج تجسس. هدفه الرئيسي بيانات الاعتماد: كلمات مرور البريد المؤسسي والخدمات المصرفية وشبكات VPN وواجهات الإدارة. وكلمة المرور المسروقة تفتح كل ما يصل إليه المستخدم الشرعي دون إطلاق أي إنذار. لذلك يُعد أداة تقليدية للوصول الأولي، من أحصنة طروادة المصرفية إلى حملات التجسس. ويحتوي السجل أيضًا على مسودات الرسائل ومحتوى المستندات.
نادرًا ما تكشفه أدوات مراقبة القنوات، لأن النص يُلتقط قبل إرسال أي شيء: لا ينتقل أي ملف ولا تظهر حركة مرور غير معتادة. لذلك تجمع الحماية بين عدة طبقات:
- المصادقة متعددة العوامل، التي تقلل قيمة كلمات المرور المسروقة
- حماية نقاط النهاية وتثبيت التحديثات في وقتها
- التحكم في البرامج المثبتة
- الفحص المادي لمحطات العمل بحثًا عن مسجلات المفاتيح المادية
مراقبة ضغطات المفاتيح في المؤسسة
تطبّق المؤسسات التقنية نفسها على محطات عملها ضمن مراقبة نشاط المستخدمين. والهدف هو الدليل من المصدر: ما كُتب في مستند قبل خروجه من الجهاز، وما أُدخل في نافذة محادثة، وما الاستعلامات التي نُفذت على قاعدة البيانات. يُظهر الاعتراض على مستوى القناة أن ملفًا قد خرج، أما النص المكتوب فيُظهر غالبًا كيف جرى التحضير للحادثة.
الآلية تشبه آلية البرمجيات الخبيثة، لكن الغرض والشفافية والضمانات مختلفة:
| الجانب | الاستخدام الإجرامي | المراقبة المؤسسية |
|---|---|---|
| الغرض | سرقة كلمات المرور والبيانات | الأدلة والتحقيقات الأمنية |
| الأجهزة | أي جهاز يصل إليه المهاجم | أجهزة الشركة |
| الشفافية | مخفي عن المستخدم | إبلاغ الموظفين مسبقًا |
| الوصول إلى السجلات | المهاجم | الأشخاص المخوَّلون فقط |
| مدة الاحتفاظ | بلا حدود | مدة محددة مسبقًا |
| كلمات المرور | الهدف الرئيسي | فئة منفصلة خاضعة للرقابة |
في ملف تعريف العميل
في Anexet يُفعَّل مسجّل لوحة المفاتيح بمفتاح واحد في ملف تعريف العميل، بجوار مراقبة نشاط الحاسوب والتحكم في الحافظة.
المشروعية في العمل
تتوقف مشروعية مراقبة ضغطات المفاتيح في العمل على البلد وطريقة التطبيق. تطرح معظم الأنظمة القانونية ثلاثة أسئلة: هل الغرض مشروع، كالأمن لا المراقبة العامة؟ وهل الإجراء متناسب؟ وهل أُبلغ الموظفون؟ وتُعد المراقبة المستمرة والسرية للكتابة تدخلًا جسيمًا في كل مكان تقريبًا.
وفي الممارسة العملية، يقوم الاستخدام القابل للدفاع عنه على سياسة مكتوبة، وغرض أمني محدد، ووصول مقيد إلى السجلات، ومدد احتفاظ ثابتة.
للمزيد من القراءة: البرمجيات الخبيثة: أخطر 7 برامج في عام 2025.
| الولاية القضائية | القاعدة الأساسية |
|---|---|
| الاتحاد الأوروبي | بموجب اللائحة العامة لحماية البيانات (GDPR) تُعد سجلات ضغطات المفاتيح بيانات شخصية. تتطلب المعالجة أساسًا قانونيًا وتقييدًا للغرض وتقليلًا للبيانات وشفافية. والمراقبة السرية غير متناسبة عمومًا. |
| ألمانيا | تخضع الوسائل التقنية الصالحة لمراقبة الموظفين للقرار المشترك لمجلس العمال (Betriebsrat). ولا تقبل المحاكم التسجيل العلني لضغطات المفاتيح إلا في حالات ضيقة. |
| إيطاليا | تسمح المادة 4 من قانون Statuto dei Lavoratori بالمراقبة عن بُعد فقط لأغراض تنظيمية أو إنتاجية أو أمنية أو لحماية الممتلكات، وعادةً باتفاق نقابي أو بإذن من مفتشية العمل. |
| الولايات المتحدة | مراقبة الأجهزة المملوكة لصاحب العمل مسموحة على نطاق واسع. ويُتوقع إشعار الموظفين، وقد تحد قوانين الولايات بشأن الموافقة على تسجيل الاتصالات من جمع البيانات. |
كيف تعالج Anexet ذلك
يسجّل Anexet ضغطات المفاتيح في وحدة Activity. يحفظ عميل نقطة النهاية النص المكتوب مع اسم التطبيق وحساب المستخدم والطابع الزمني، فيصبح السجل نصًا قابلًا للبحث في وحدة التحكم بدلًا من تدفق مبهم.
ولأن Anexet يُنشر داخل البنية التحتية للمؤسسة (on-premise)، تبقى سجلات ضغطات المفاتيح لديها. وهذا مهم، فالنص المكتوب بيانات شخصية حساسة، ومكان تخزينه لا يقل أهمية عما يُجمع.
ما الذي يُلتقط
ضغطات المفاتيح في أي تطبيق نشط، من برامج البريد والمتصفحات إلى تطبيقات المراسلة. ويُعلَّم النص المكتوب في حقول كلمات المرور كسمة منفصلة قابلة للبحث.
البحث والربط
يمكن البحث في السجلات حسب النص والتطبيق والفترة الزمنية، ومراجعتها مع الاتصالات المعترَضة وعمليات نقل الملفات.
مسار التدقيق
يحمل كل سجل اسم المستخدم والتطبيق والطابع الزمني: من كتب ماذا وأين.
التقاط ضغطات المفاتيح في Anexet
اعرف المزيد