مراقبة ضغطات المفاتيح

يلتقط العميل على الطرفيات كل حدث إدخال مع البيانات الوصفية للسياق، بحيث يمكن إعادة قراءة تدفق الأحرف الخام بترتيب ذي معنى. ويُعد التقاط ضغطات المفاتيح أحد أنواع البيانات في مراقبة نشاط المستخدمين. يتضمن كل عنصر مسجَّل ما يلي:

• نص ضغطات المفاتيح: الأحرف المكتوبة، بما فيها الحروف والأرقام والرموز ومفاتيح التحكم مثل Enter وTab. وهي معًا تعيد بناء الكلمات وعمليات البحث والرسائل.
• سياق التطبيق: البرنامج أو نافذة المتصفح التي ضُغطت فيها المفاتيح. وهو يبيّن مكان حدوث الإدخال.
• الطوابع الزمنية: تاريخ ووقت كل ضغطة، لتتم محاذاة ما كُتب مع أحداث أخرى من الأنشطة، مثل تسجيل الدخول أو نقل ملف أو تنبيه.
• نطاق الالتقاط: بحسب السياسة، جميع المستخدمين باستمرار، أو الحسابات المعلَّمة فقط، أو التطبيقات المحددة فقط. وهذا الخيار هو الأكثر تأثيرًا في مدى التدخل.

الالتقاط إعداد في ملف تعريف العميل. يقع بجانب إحصاءات نشاط الحاسوب وضبط الحافظة، لذلك يتبع نطاقه سياسة المراقبة. تعرض الصورة أدناه مفتاح استخدام keylogger في ملف التعريف المحدد.

تأتي القيمة من البحث عن بيانات ضغطات المفاتيح وربطها ببيانات النشاط الأخرى. ومن الاستخدامات المعتادة:

• تحقيقات داخلية: إعادة بناء ما بحث عنه أو كتبه شخص مشتبه بتسريب المعلومات في محادثة خلال الفترة محل المراجعة، ضمن اكتشاف التهديدات الداخلية.
• فحوصات الاحتيال والإجراءات: التحقق مما كتبه المشغّل في معاملة أو سجل عميل عند التشكيك في دقته.
• الاستجابة للحوادث: استعادة الرسائل أو الأوامر المكتوبة في تطبيقات لا تحتفظ بسجل خاص بها على الخادم.
• تحليل الإنتاجية: استخدام حجم ضغطات المفاتيح مؤشرًا على وقت العمل الفعلي. وهذا استخدام مثير للجدل تتجنبه كثير من المؤسسات.

من الناحية التقنية، الـ keylogger هو الآلية نفسها: برنامج أو جهاز يسجل ضغطات المفاتيح. والفرق يكمن في من ينشره وتحت أي قيود. تعامل تقارير الأمن التقاط ضغطات المفاتيح بوصفه جريمة بطبعه، إلا أن الالتقاط نفسه قد يكون ضبطًا مشروعًا في العمل. ما يحسم المسألة هو الإخطار والغرض والتناسب، لا التقنية.

تحمل لوحات المفاتيح بعضًا من أكثر البيانات الحساسة في المؤسسة: كلمات المرور، ورموز الاستخدام الواحد، والرسائل الشخصية، والبيانات الصحية أو المالية المكتوبة في نماذج الويب. والالتقاط المستمر يسجل حتمًا جزءًا منها، لذلك فإن التعامل معها هو المسألة المركزية للخصوصية. ومن الضمانات الشائعة:

• الإخفاء أو الاستبعاد: تُستبعد حقول كلمات المرور والتطبيقات المحددة من الالتقاط، أو يُخزَّن إدخالها مخفيًا لا بنص واضح.
• تقييد الغرض: لا تُستخدم بيانات الاعتماد الملتقطة إلا في تحقيقات محددة، لا في تصفح عام للسجلات.
• التحكم في الوصول: لا يقرأ السجلات إلا أدوار محققين محددة بالاسم، وتُسجَّل كل عملية وصول.
• حدود الاحتفاظ: تُحذف السجلات تلقائيًا بعد مدة محددة تُذكر في سياسة المراقبة.

تختلف الإجابة بشدة بحسب الولاية القضائية، لكن النمط عام. يكون صاحب العمل في أقوى موقف على أجهزة الشركة مع الإخطار والأغراض المحددة. ويكون في أضعف موقف حين يكون الالتقاط خفيًا أو شاملًا أو يطال الاتصالات الخاصة.

تبدأ معظم الخلافات بخطوة مغفلة، لا بالتقنية. اتفقوا على هذه النقاط كتابةً قبل أن يبدأ أول عميل بالتسجيل:

1. 1

   حدِّد الغرض

   اذكر التحقيق أو الضبط الذي يخدمه الالتقاط. الالتقاط من أجل الالتقاط نفسه هو الأصعب في الدفاع عنه.

2. 2

   قيِّد النطاق

   اختر المستخدمين والتطبيقات والأجهزة المشمولة. استبعد حقول كلمات المرور والاتصالات الخاصة حيثما تسمح السياسة.

3. 3

   أرسل إشعارًا مكتوبًا

   صِف الالتقاط في سياسة المراقبة، واستشر مجلس العاملين أو جهة مماثلة حيث يشترط القانون ذلك.

4. 4

   حدِّد الاحتفاظ والوصول

   حدّد المدة التي تُحفظ فيها السجلات، وأدوار المحققين التي يمكنها قراءتها، وكيف يُسجَّل كل وصول.

ابدأ بالبيانات التي سيسبب تسربها أكبر ضرر، وبالأجهزة التي تتعامل معها فعلًا. فالالتقاط المحدود والمعلن والقصير المدة أسهل في تبريره أمام الموظفين والمدققين.

للمزيد من القراءة: التنميط النفسي.