Keylogger (enregistreur de frappe) : comment il vole vos mots de passe, et comment vous protéger

L'ANSSI définit l'enregistreur de frappes, ou capteur clavier, comme un logiciel ou un matériel employé par un utilisateur malveillant pour capturer ce qu'une personne frappe au clavier. Côté logiciel, c'est une fonction que l'on retrouve dans certains chevaux de Troie et dans certains rootkits, d'après Microsoft ; Cybermalveillance.gouv.fr compte aussi le « voleur de mots de passe » (infostealer) parmi les types de virus. Un enregistreur matériel suppose, lui, un accès physique à l'ordinateur.

Comment il arrive

• Par une pièce jointe ou un lien piégé.
• Avec un logiciel piraté ou une application installée hors des magasins officiels.
• Sur un ordinateur partagé ou public : Cybermalveillance.gouv.fr conseille d'éviter de vous connecter à vos comptes depuis un ordinateur ou un réseau Wi-Fi publics.

Peut-on le repérer ?

Rarement à l'œil nu : un enregistreur de frappe logiciel est fait pour rester invisible. Les signes généraux d'infection (alerte de l'antivirus, appareil anormalement lent, fenêtres qui s'ouvrent sans raison) et surtout des comptes piratés doivent vous alerter. Lancez alors une analyse complète avec un antivirus à jour.

Que faire si vous en soupçonnez un

1. Lancez une analyse complète avec un antivirus à jour.
2. Changez le mot de passe de vos comptes importants, et partout où vous l'aviez réutilisé.
3. Activez la double authentification sur ces comptes.
4. Déconnectez les sessions et les appareils que vous ne reconnaissez pas.
5. Si vous avez tapé vos identifiants bancaires, prévenez votre banque.
6. Si le logiciel persiste, réinitialisez ou réinstallez l'appareil, en dernier recours.

Ce qui limite vraiment les dégâts

Un keylogger vole ce que vous tapez ; la double authentification fait qu'un mot de passe volé ne suffit plus pour entrer dans votre compte. Combinée à des mots de passe uniques pour chaque compte – un gestionnaire de mots de passe vous y aide –, un mot de passe volé ne sert alors que pour un seul compte, et ne suffit pas à lui seul pour y entrer.

On ne voit pas un enregistreur de frappe. On peut en revanche rendre inutile ce qu'il vole : un mot de passe unique par compte et la double authentification.