Avatar billede noaz Nybegynder
18. maj 2004 - 22:41 Der er 12 kommentarer

ungå keyloggers?

jeg er ved at udvikle et program, der har til formål at sikre en brugers data, ved brug af enkryptering, men jeg er nu faldet over spørgsmålet: 'hvad hvis brugernes password, eller plaintext, bliver snuppet af en keylogger?'

jeg arbejder i java / JBuilder9 Ent

hvordan sikrer jeg, at dette ikke sker?

jeg har selv leget med tanken, om at smide tilfældige keystrokes ud i systemet, og så sortere dem fra i programmet..
eller at intercepte brugeres keystrokes, før de når keyloggeren..

nogen gode ideér / eksempler?
Avatar billede rasmusbg Nybegynder
18. maj 2004 - 23:02 #1
Et virtuelt tastatur. På den måde kan du helt omgå keyloggers.
Avatar billede noaz Nybegynder
18. maj 2004 - 23:05 #2
virtuelt tastatur er ikke så smart, når man tænker på eventuelt forbipasserende..
måske sidder der en ved siden af, der helst ikke skulle se passwordet..
Avatar billede arne_v Ekspert
18. maj 2004 - 23:06 #3
Umiddelbart mener jeg ikke at det er applikationers ansvar at forsvare sig
mod keyloggere.
Avatar billede noaz Nybegynder
18. maj 2004 - 23:08 #4
det kan godt være, men det mener jeg :)

et eksempel på software, der beskytter mod keyloggers er Jetico's BestCrypt..
den erstatter tilsyneladende karaterende med tilfældige karaktere..
Avatar billede wandaxp Praktikant
18. maj 2004 - 23:23 #5
Scan efter dem enten med Ad-aware eller Pest-patrol den sidste er klart den bedste...
Avatar billede wandaxp Praktikant
18. maj 2004 - 23:23 #6
Men er ikke en gratis udgave som Ad-aware er...
Avatar billede noaz Nybegynder
18. maj 2004 - 23:25 #7
wandaxp.. jeg tror ikke helt du har forstået spørgsmålet.. jeg vil ikke sikre mig selv, men mine brugere. og bestemt ikke på den måde.
jeg har selvfølgelig tænkt mig at opfordre dem til at installere både antivirus, firewall og anti-spyware programmer, men for en sikkerhedsskyld vil jeg også gerne have lidt intern sikkerhed. det er trods alt det programmet skal levere.
Avatar billede bartfreak Nybegynder
18. maj 2004 - 23:28 #8
skal ikke gøre mig klog på emnet, men der er mange der kan opdages.. >> http://www.pestpatrol.com/PestInfo/key_logger.asp
Og den ikke helt profesionelle keylogger checker nok ikke lige den side af sagen..?
Avatar billede noaz Nybegynder
18. maj 2004 - 23:34 #9
jeg havde ikke ligefrem tænkt mig, at checke for samtlige keyloggers.. det virker som en længere process.
Avatar billede bartfreak Nybegynder
18. maj 2004 - 23:37 #10
du kan bare brug pestpartrol..?
Hvis du checke de keyloggers, omtalt i linket..O)
Avatar billede noaz Nybegynder
19. maj 2004 - 00:06 #11
bartfreak.. jeg vil ikke checke for keyloggers.. 'bare' gøre dem ubrugelige
Avatar billede noaz Nybegynder
19. maj 2004 - 14:30 #12
er der så nogen der ved hvordan man sender keystrokes ud i systemet, så en evt. keylogger vil opfange det?
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Kurser inden for grundlæggende programmering

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester