Keylogger: co to je, jak krade hesla a jak se bránit

Keylogger je podle slovníku Policie ČR program nebo zařízení, které zaznamenává stisky kláves, aby útočník získal citlivé údaje. E-Bezpečí ho nazývá záznamníkem stisků kláves: tajně zaznamená všechno, co napíšete, včetně hesel, čísel platebních karet a soukromých zpráv, a data odešle útočníkovi. Policie ho řadí vedle spywaru mezi malware, který se snaží zůstat skrytý a dlouhodobě získávat hesla a přístupy do internetového bankovnictví.

Keylogger je jen jedna z cest k přístupovým údajům. Policie mezi ně počítá i phishing, falešné přihlašovací stránky, úniky databází, hádání slabých hesel nebo zkoušení hesel z jiných služeb. Od ledna do září 2026 registrovala 1 120 skutků neoprávněného přístupu do počítačového systému a souvisejících činů včetně opatření a přechovávání přístupového zařízení a hesla (§ 230 až 232). Samostatnou oficiální statistiku keyloggerů jsme nenašli.

Jak se keylogger dostane do zařízení?

• Infikovanou přílohou e-mailu, pirátským softwarem nebo škodlivou reklamou, uvádí E-Bezpečí.
• Spolu s jiným malwarem, například přes takzvaný dropper, který do zařízení stáhne spyware nebo trojana.
• Nástroji keygen na nelegální aktivaci programů; Microsoft nachází malware na víc než polovině počítačů, kde jsou nainstalované.
• Jako speciální hardware připojený k počítači; ten ale vyžaduje, aby měl někdo k počítači fyzický přístup.
• Na cizím zařízení. Policie radí nepřihlašovat se z rizikových zařízení, jako jsou vypůjčená zařízení, školní počítače, internetové kavárny nebo herny.

Dá se keylogger odhalit?

Sám se většinou neprozradí. Sledujte spíš své účty: neznámá přihlášení, změněná hesla nebo ověřovací kódy, o které jste nežádali. Google ukazuje nedávné události zabezpečení v části Bezpečnost a přihlašování účtu Google. Pak zkontrolujte zařízení: ve Windows úplnou kontrolou v Zabezpečení Windows, při podezření i offline kontrolou programem Microsoft Defender, která proběhne bez načtení Windows. Jednotlivý soubor zkontrolujete v Průzkumníku souborů pravým tlačítkem a volbou Zkontrolovat pomocí Microsoft Defenderu. Podezřelé soubory naopak nenahrávejte do online antivirových služeb: NÚKIB upozorňuje, že nahraný soubor je třeba považovat za zveřejněný.

Když máte podezření

1. Spusťte úplnou kontrolu aktualizovaným antivirem a nalezené hrozby odstraňte.
2. Z jiného, bezpečného zařízení změňte hesla. Začněte e-mailem a pokračujte účty, ke kterým mohl útočník získat přístup; heslo, které jste používali na víc místech, změňte všude.
3. Zapněte dvoufázové ověření a odhlaste ostatní přihlášená zařízení.
4. Pokud jste psali údaje k bankovnictví nebo kartě, kontaktujte banku.
5. Když se malware nedaří odstranit, obnovte zařízení do továrního nastavení.

Co keyloggeru vezme vítr z plachet

Keylogger ukradne to, co napíšete. Proti tomu pomáhá několik vrstev. Dvoufázové ověření: i kdyby útočník získal heslo, bez druhého ověření se do účtu podle policie většinou nedostane. Přístupové klíče: přihlašujete se otiskem prstu, obličejem nebo zámkem obrazovky a podle Googlu existují jen v zařízeních, takže je nelze nikam zapsat ani omylem předat. V bankovnictví obsahuje silné ověření podle ČNB jednorázové prvky propojené s přesnou částkou a konkrétním příjemcem. A jedinečné heslo ke každému účtu, které policie doporučuje ukládat ve správci hesel, zajistí, že jedno ukradené heslo neotevře ostatní účty.

Blízký příbuzný keyloggeru: infostealer

Keylogger čeká, až heslo napíšete. Infostealer si podle E-Bezpečí vezme rovnou to, co už je v počítači uložené: hesla z prohlížeče, cookies a s nimi přihlášené relace, klíče ke kryptoměnovým peněženkám i soubory s citlivými daty. Šíří se hlavně přes pirátské programy, falešné instalátory her a podvodná rozšíření prohlížečů a ukradené údaje končí na dark webu. Kybertest České bankovní asociace proto radí hesla neukládat do prohlížeče a Google doporučuje odinstalovat rozšíření Chromu, která nepoznáváte, a Chrome aktualizovat.

Hlídejte své účty i hesla

• Policie doporučuje pravidelně kontrolovat přihlášená zařízení a při podezření na únik heslo okamžitě změnit.
• Silné heslo má podle policie alespoň 16 znaků, je jedinečné pro každou službu a neobsahuje osobní údaje; dobře poslouží heslová fráze složená z několika slov.
• Policie doporučuje i službu haveibeenpwned.com, která zdarma prověří, zda se vaše e-mailová adresa objevila v uniklých databázích, a umí vás na nový únik automaticky upozornit.
• K Identitě občana a dalším citlivým službám se podle Digitální a informační agentury přihlašujte jen z vlastního zařízení, ne z cizího počítače nebo přes veřejnou síť.

Na telefonu

• Aplikace instalujte jen z důvěryhodných zdrojů a kontrolujte, jaká oprávnění chtějí; policie varuje před aplikacemi, které po instalaci získají přístup ke kontaktům, poloze nebo bankovním údajům.
• Na Androidu nechte zapnutý Google Play Protect.
• Pokročilá ochrana pro Android omezuje služby pro usnadnění přístupu na ověřené nástroje, což podle Googlu minimalizuje riziko škodlivých aplikací, a blokuje instalaci aplikací z neznámých zdrojů.
• Na telefonu i počítači instalujte aktualizace; podle policie opravují bezpečnostní chyby, které útočníci zneužívají.

Keylogger nevidíte, ale můžete ho připravit o kořist: jiné heslo ke každému účtu a druhý krok, který opsat nejde.