Keylogger

1. Begriff: Ein Keylogger (dt. „Tasten-Rekorder“) ist eine Hard- oder Software, die verwendet wird, um die Eingaben des Benutzers an einem Computer mit zu protokollieren, dadurch zu überwachen oder zu rekonstruieren. Keylogger werden bspw. von Hackern verwendet, um an vertrauliche Daten wie z.B. Kennworte oder PINs (Personal Identification Number) zu gelangen. Ein Keylogger kann dazu sämtliche Eingaben aufzeichnen oder gezielt auf Schlüssel oder Passwörter warten und dann erst aufzeichnen, um Speicherplatz zu sparen. Keylogging ist eine Hacking-Technik.

2. Arten: a) Software-Keylogger: Software-Keylogger schalten sich zwischen Betriebssystem und Tastatur, um die Eingaben zu lesen und dann an das Betriebssystem weiterzugeben. Manche Keylogger speichern die Eingaben auf der Festplatte des überwachten Rechners, andere senden sie über das Internet an einen anderen Computer;
b) Hardware-Keylogger erfordern einen unmittelbaren physischen Zugang zum betroffenen Computer. Sie werden verwendet, wenn eine Installation von Software-Keyloggern nicht möglich, nicht sinnvoll oder zu aufwendig ist. Hardware-Keylogger werden direkt zwischen Tastatur und Rechner geschaltet. Geräte, die die ausgespähten Daten in einem integrierten Speicher, z.B. RAM, ablegen, werden später wieder entfernt. Die von ihnen protokollierten Eingaben werden an einem anderen Computer gesendet. Andere Techniken versenden die protokollierten Daten über Netzwerke oder per Funk. Die einfachste Möglichkeit, um Hardware-Keylogger zu erkennen, besteht in der Untersuchung der eingesetzten Hardware (primär Tastatur sowie Verbindungskabel zwischen Tastatur und Computer).

3. Gesetzliche Regelungen: In Deutschland kann der heimliche Einsatz von Keyloggern an fremden Computern als Ausspähen von Daten gemäß § 202a StGB strafbar sein. In Österreich normiert § 126c öStGB diesen Sachverhalt. Unternehmen, die Keylogger an Firmencomputern einsetzen wollen, müssen zuvor die Zustimmung des Betriebsrats einholen.