Monitoramento de Digitação

O agente no endpoint captura cada evento de entrada com metadados de contexto, para que um fluxo bruto de caracteres possa ser reconstruído em uma ordem significativa. A captura de teclas é um dos tipos de dados do monitoramento da atividade dos usuários. Cada elemento registrado inclui:

• Texto digitado: os caracteres digitados, incluindo letras, números, símbolos e teclas de controle, como Enter ou Tab. Juntos, eles reconstroem palavras, buscas e mensagens.
• Contexto do aplicativo: o programa ou a janela do navegador onde as teclas foram pressionadas. Mostra onde a entrada aconteceu.
• Carimbos de data e hora: data e hora de cada pressionamento, para alinhar a entrada com outros eventos de atividade, como um login, uma transferência de arquivo ou um alerta.
• Escopo da captura: conforme a política, todos os usuários continuamente, apenas contas sinalizadas ou apenas aplicativos selecionados. Essa escolha é o que mais afeta a invasividade.

A captura é uma configuração do perfil do agente. Fica ao lado das estatísticas de atividade do PC e do controle da área de transferência, então seu escopo segue a política de monitoramento. Abaixo, o console mostra a chave de uso do keylogger para o perfil selecionado.

O valor vem de buscar e correlacionar os dados de digitação com outros dados de atividade. Usos típicos:

• Investigações internas: reconstruir o que um suspeito de vazamento pesquisou ou digitou em um chat no período analisado, como parte da detecção de ameaças internas.
• Verificações de fraude e de processo: confirmar o que um operador digitou em uma transação ou no cadastro de um cliente quando a exatidão é questionada.
• Resposta a incidentes: recuperar mensagens ou comandos digitados em aplicativos que não mantêm um log próprio no servidor.
• Análise de produtividade: usar o volume de digitação como indicador de tempo de trabalho ativo. É um uso controverso, que muitas organizações evitam.

Tecnicamente, um keylogger é o mesmo mecanismo: software ou hardware que registra os pressionamentos de tecla. A diferença está em quem o implanta e sob quais limites. Relatórios de segurança tratam o keylogging como intrinsecamente criminoso, mas a mesma captura pode ser um controle legítimo no trabalho. O que decide a questão são aviso, finalidade e proporcionalidade, não a técnica.

Teclados carregam alguns dos dados mais sensíveis de uma empresa: senhas, códigos de uso único, mensagens pessoais e dados de saúde ou financeiros digitados em formulários web. A captura contínua inevitavelmente registra parte disso, por isso o tratamento é a principal questão de privacidade. Salvaguardas comuns:

• Mascaramento ou exclusão: campos de senha e aplicativos definidos ficam fora da captura, ou sua entrada é guardada mascarada, e não em texto claro.
• Limitação de finalidade: credenciais capturadas são usadas apenas em investigações definidas, e não para navegar livremente pelos logs.
• Controle de acesso: os registros só podem ser lidos por perfis de investigador nomeados, e todo acesso fica registrado.
• Limites de retenção: os registros são excluídos automaticamente após um prazo definido, informado na política de monitoramento.

A resposta muda bastante conforme a jurisdição, mas o padrão é geral. O empregador tem a posição mais forte em dispositivos da empresa, com aviso e finalidades definidas. Fica mais fraco quando a captura é oculta, indiscriminada ou alcança comunicação privada.

A maioria dos conflitos começa com uma etapa esquecida, não com a tecnologia. Resolva estes pontos por escrito antes de o primeiro agente começar a registrar:

1. 1

   Defina a finalidade

   Diga qual investigação ou controle a captura atende. Captura feita só por fazer é a mais difícil de defender.

2. 2

   Limite o escopo

   Escolha os usuários, aplicativos e dispositivos incluídos. Exclua campos de senha e comunicação privada quando a política permitir.

3. 3

   Dê aviso por escrito

   Descreva a captura na política de monitoramento e consulte o conselho de trabalhadores ou órgão equivalente quando a lei exigir.

4. 4

   Defina retenção e acesso

   Determine por quanto tempo os registros são mantidos, quais perfis de investigador podem lê-los e como cada acesso é registrado.

Comece pelos dados cujo vazamento causaria mais dano e pelos dispositivos que realmente os tratam. Captura restrita, divulgada e de curta duração é mais fácil de justificar a funcionários e auditores.

Leitura adicional: Profiling.