À retenir
- Il enregistre absolument tout ce qui est tapé au clavier.
- Il peut être purement logiciel ou prendre la forme d'un objet physique.
- Son but principal est souvent le vol de mots de passe ou de données confidentielles.
Un enregistreur de frappes est un outil, souvent dissimulé, qui mémorise chaque touche pressée sur un clavier d'ordinateur ou d'appareil mobile. On peut l'imaginer comme un micro invisible qui noterait chaque lettre que vous tapez pour reconstruire vos messages, vos recherches ou vos codes secrets.
Étymologie
Il s'agit de la traduction française du terme anglais keylogger, formé de key (touche) et logger (enregistreur de journaux). Initialement, ces dispositifs étaient des modules électroniques physiques que l'on branchait entre le clavier et l'unité centrale.
Exemples d'usage
- Un logiciel espion (spyware) qui s'installe à votre insu via une pièce jointe piégée.
- Un petit adaptateur USB discret inséré à l'arrière d'un ordinateur en libre-service.
- Un script malveillant sur un site web qui intercepte ce que vous saisissez dans un formulaire.
Cas d'usage
Ce concept intervient principalement en cybersécurité. Il est utilisé par les pirates pour le vol d'identité et de données bancaires, mais aussi par certains employeurs ou parents pour la surveillance de l'activité numérique, bien que cet usage soit strictement encadré par la loi.
Bonnes pratiques
Pour contrer les risques, privilégiez l'authentification à deux facteurs (2FA) : même si votre mot de passe est intercepté, le pirate ne pourra pas accéder à votre compte sans le second code dynamique. Évitez également de saisir des informations sensibles sur des ordinateurs publics.
Synonymes
Antonymes
Conseil
Si vous soupçonnez la présence d'un tel outil, changez vos mots de passe depuis un autre appareil sain et effectuez un scan complet de votre système avec un outil de suppression de logiciels malveillants réputé.
Questions fréquentes
Peut-on détecter un enregistreur de frappes facilement ?
Les modèles logiciels sont conçus pour être invisibles, mais un bon antivirus ou un examen des processus actifs peut les débusquer. Pour les modèles physiques, une simple inspection visuelle des ports USB suffit.
L'utilisation d'un clavier virtuel protège-t-elle ?
Oui, cliquer sur des touches à l'écran avec la souris permet de contourner les enregistreurs de frappes matériels, bien que certains logiciels évolués puissent aussi faire des captures d'écran.
Est-ce légal ?
L'installation d'un tel outil sur l'appareil d'une personne à son insu est un délit grave passible de sanctions pénales. Son usage est légal uniquement dans un cadre de maintenance ou avec le consentement explicite de l'utilisateur.