Veiliger werken op openbare computers

Kijk uit voor keyloggers

03 oktober 2006 | Redactie PC Magazine Vraag
Als financieel directeur van mijn organisatie in Tanzania reis ik regelmatig door het land met mijn laptop. Aangezien opladen niet altijd mogelijk is, moet ik met enige regelmaat gebruikmaken van hotel business centers en internetcafés om op met wachtwoord beveiligde websites in te loggen. Ik maak me dan zorgen dat deze computers zijn voorzien van keystrokeloggers. Om dit risico in te perken maak ik gebruik van het schermtoetsenbord. Nu vraag ik mij af of dit een effectieve manier is om deze vorm van spionage te voorkomen.

Is het anders mogelijk om mijn wachtwoorden op een USB-stick te bewaren en te copy/pasten, zodat ze niet te stelen zijn met een keystrokelogger? Of houden dergelijke toepassingen ook de inhoud van het Windows-klembord in de gaten? Heeft u mogelijk andere suggesties om mijn wachtwoorden veilig in te voeren op openbare computers?
Sylvester A. Smit

Antwoord
Het schermtoetsenbord in Windows is een hulpmiddel waarmee gehandicapte gebruikers tekst kunnen invoeren, meestal met behulp van een aangepast invoerapparaat. Om te zorgen dat de invoer via dit virtuele toetsenbord net zo vloeiend loopt als met een normale tegenhanger, worden de toetsaanslagen door de software doorgestuurd op exact dezelfde manier als een normaal toetsenbord. Toen we het schermtoetsenbord uitprobeerden in combinatie met enkele commercieel verkrijgbare keystrokeloggers die we gebruikten om antispywareprogramma's uit te testen, bleek dat niet te helpen tegen dit soort spionage.

In theorie werkt u met de toepassing Speciale Tekens in de Systeemwerkset een stuk veiliger. U gebruikt deze door te dubbelklikken op de karakters waaruit uw wachtwoord bestaat en het gehele wachtwoord vervolgens naar het klembord te kopiëren, waar u het dan in het gewenste dialoogvenster plakt.

Helaas doen keystrokeloggers veel meer dan alleen de aanslagen op het toetsenbord in de gaten houden. De meeste registreren alles wat u als inhoud op het klembord plaatst. Verder maakt dit soort spyware met gepaste regelmaat een screenshot van uw desktop. Werken met Speciale Tekens of met het door u voorgestelde wachtwoordbestand is daarom ook niet de ideale oplossing.