KeyScrambler Premium 3.19.0.3

KeyScrambler — это специализированная программа для защиты клавиатурного ввода в Windows. Она не ищет вирусы и не удаляет кейлоггеры: задача уже и конкретнее — сделать перехваченные нажатия клавиш бесполезными для программы-шпиона.

Такой подход мне нравится своей честной инженерной логикой. Вместо еще одного "комбайна безопасности" здесь решается одна проблема — утечка того, что пользователь набирает на клавиатуре.

Как работает KeyScrambler

KeyScrambler шифрует нажатия клавиш на уровне ядра Windows и расшифровывает их только при передаче целевому приложению. Идея в том, что программный кейлоггер, вклинившийся между этими точками, получает не исходный ввод, а бессмысленную последовательность.

Разработчик указывает использование Blowfish с ключом 128 бит и RSA с ключом 1024 бит. Сам по себе перечень алгоритмов, конечно, не является доказательством абсолютной стойкости продукта: куда важнее то, на каком участке цепочки ввода происходит перехват и может ли вредоносный код обойти эту схему.

Шифрование выполняется локально. Передавать набранные данные на сервер для работы защиты программе не требуется.

Основные возможности KeyScrambler

Защита распространяется не только на браузеры, но и на сотни программ для Windows: почтовые клиенты и мессенджеры, офисные приложения, менеджеры паролей, финансовое ПО и другие программы, где регулярно вводятся чувствительные данные. Поддерживается также ввод учетных данных при входе в Windows, включая доменную и сетевую аутентификацию.

Особенно уместна защита менеджеров паролей. Компрометация мастер-пароля через кейлоггер способна перечеркнуть всю остальную аккуратность пользователя, поэтому закрывать именно этот участок вполне разумно.

Есть отдельная защита от анализа ритма печати. KeyScrambler может искусственно изменять интервалы между нажатиями, затрудняя построение характерного "почерка" пользователя по скорости и ритму ввода. Функция довольно нишевая, но в отличие от многих декоративных дополнений хотя бы имеет понятную модель угроз.

Что KeyScrambler не защищает

Главное — не приписывать программе возможности, которых у нее нет. KeyScrambler защищает клавиатурный ввод, а не компьютер целиком. Он не заменяет антивирус, контроль приложений, защиту браузера и нормальную политику обновлений.

Если вредоносная программа крадет уже введенные данные из памяти приложения, формы браузера или другим способом после расшифровки, шифрование клавиатурного канала само по себе проблему не решает. Оно также не способно помешать аппаратному кейлоггеру, который успевает перехвтить сигнал еще до обработки Windows.

Отсюда простой вывод: KeyScrambler имеет смысл именно как дополнительный слой. Рассматривать его как страховку от любого способа кражи паролей было бы опасной иллюзией.

Практические плюсы и минусы

Сильная сторона KeyScrambler — минимальное участие пользователя. После установки защита автоматически включается в подерживаемых программах, а состояние можно контролировать по индикатору. Для инструмента, который должен работать постоянно, это правильный подход: безопасность быстро перестает работать, если ее приходится вспоминать и включать вручную.

Но зависимость от списка поддерживаемых приложений — принципиальное ограничение. Нельзя исходить из того, что любое поле ввода в любой программе автоматически защищено только потому, что KeyScrambler запущен. При работе с редким корпоративным софтом это необходимо проверять заранее.

Есть и более общий минус, характерный для подобных низкоуровневых средств: дополнительный драйвер в цепочке ввода повышает требования к совместимости. Разработчик документирует отдельные случаи конфликтов с другим защитным и системным ПО, поэтому на рабочей станции с насыщенным набором драйверов я бы не устанавливал такую программу вслепую.

Системные требования KeyScrambler

KeyScrambler работает в 32- и 64-разрядной среде Windows и занимает совсем немного места. Отдельных высоких требований к процессору и оперативной памяти разработчик не заявляет.

Для такого продукта гораздо важнее совместимость драйвера с конкретной конфигурацией Windows и установленным защитным ПО, чем производительность компьютера. На современном ПК вычислительная нагрузка здесь вторична.

Аналоги KeyScrambler

• HitmanPro.Alert — отличается от KeyScrambler значительно более широким набором защитных механизмов против вредоносного ПО, эксплойтов, вымогателей и кражи данных, а в целом относится уже к комплексным средствам дополнительной защиты, а не только к защите клавиатурного ввода.

Итог

KeyScrambler хорош именно своей узкой специализацией: он добавляет отдельный барьер против программного перехвата клавиатуры и почти не требует внимания после настройки. Главное — понимать его границы и не путать защиту канала ввода с полной защитой учетных данных.