Usare una tastiera virtuale su PC

Temiamo che qualcuno possa rubarci le nostre password? Possiamo proteggerci dai keylogger con le tastiere virtuali

Tra le minacce più pericolose che possiamo beccare su Internet o da malintenzionati che ottengono l'accesso fisico davanti al nostro PC spicca sicuramente il keylogger, un piccolo software in grado di registrare tutti i tasti che premiamo sulla tastiera.

Vien da sé che una minaccia del genere può essere molto pericolosa quando accediamo ai siti di home-banking o ai nostri account di e-commerce (Amazon, PayPal) digitando nome utente e password: questi verranno catturati dal keylogger e registrati in file di testo che possono essere recuperati via Internet o per via fisica, fornendo così informazioni molto sensibili in mano a delinquenti senza scrupoli.

Per evitare questo tipo di minaccia il metodo migliore è non utilizzare la tastiera fisica quando digitiamo credenziali d'accesso ma una delle tante tastiere virtuali. Scopriamo le migliori tastiere virtuali che possiamo utilizzare su Windows per aumentare la nostra sicurezza.

LEGGI ANCHE -> Combinazione migliore di programmi per proteggere il computer (suite gratis fai-da-te)

1) Tipi minacce per la tastiera fisica

Attualmente i malintenzionati possono sfruttare vari tipi di keylogger per catturare le nostre credenziali d'accesso:

• Keylogger software: il più semplice, visto che agisce a livello utente nel sistema operativo.
• Keylogger driver: decisamente più pericoloso da intercettare e da bloccare, visto che agisce ad un livello più basso, nel kernel del sistema operativo.
• Keylogger hardware: i più sofisticati, presentandoci come dei dispositivi USB che si interpongono alla presa USB della tastiera per intercettare gli input fisici.

Mentre i keylogger software sono abbastanza facili da contrastare (basta un buon antivirus per beccarli), rilevare e contrastare i keylogger driver e hardware potrebbe essere un'impresa quasi impossibile, visto che possono agire silenziosi e indisturbati anche nel sistema operativo più pulito e all'apparenza "privo di infezioni".

A questo aggiungiamo che i keylogger più avanzati non si limitano a captare gli input della tastiera fisica, ma possono anche registrare lo schermo (screencast) quando rilevano l'apertura di una tastiera a schermo, così da fregare l'utente che pensava di risolvere il problema con una semplice tastiera virtuale. Per potersi difendere bene quindi scegliamo una tastiera diversa ogni mese, così da evitare che qualche keylogger possa prepararsi a registrare lo schermo a nostra insaputa.

2) Tastiera virtuale di Windows

Il sistema operativo Microsoft offre già una buona soluzione per evitare i keylogger, senza dover installare altri programmi. Per usare una tastiera virtuale potente per ogni occasione apriamo il menu Start e scriviamo nel campo di ricerca dei programmi Tastiera su schermo, aprendo subito il programma che comparirà nella lista. Si aprirà una comoda tastiera su schermo, che possiamo posizionare liberamente e che possiamo utilizzare su qualsiasi sito o programma.

Su Windows 11 la tastiera su schermo è richiamabile anche con un semplice clic sull'icona della tastiera virtuale, presente nell'angolo in basso a destra. Se in passato abbiamo disattivato l'icona e vogliamo riattivarla per questa occasione basterà premere con il tasto destro sulla barra delle applicazioni, premere su Impostazioni della barra applicazioni e, nella nuova finestra, attiviamo l'interruttore accanto alla voce Tastiera virtuale.
Vedremo comparire l'icona nell'angolo in basso a destra; per utilizzarla basterà premerci sopra e iniziare a scrivere utilizzando il mouse.

LA scomodità di questa tastiera è di essere gestibile su una finestra separata (sempre in primo piano), quindi può risultare abbastanza scomoda per scrivere sui siti, specie se non abbiamo un monitor abbastanza grande per ospitare anche la tastiera virtuale.

3) Kaspersky Protection

Una buona tastiera su schermo che possiamo integrare in Google Chrome e Mozilla Firefox è offerta dalla casa produttrice Kaspersky, che produce uno dei migliori antivirus in circolazione e che offre questa tastiera all'interno della sua estensione di sicurezza.

Per usare questa tastiera scarichiamo l'estensione per Google Chrome; se invece utilizziamo Mozilla Firefox e su Microsoft Edge possiamo integrare la tastiera scaricando l'antivirus gratuito di Kaspersky. Una volta installate le estensioni e l'app vedremo comparire un'icona di Kaspersky in alto a destra del browser; facciamo clic su di essa e attiviamo la voce Apri tastiera sullo schermo.

Vedremo così comparire la tastiera virtuale in prossimità del browser scelto e potremo utilizzarla su tutti i siti che richiedono l'inserimento di una password.

4) Neo’s SafeKeys

Una delle migliori tastiere virtuali in grado di resistere ad un attacco da parte di un keylogger programmato per resistere anche alle tastiere su schermo (magari registrando un video di quello che clicchiamo su queste tastiere virtuali) è Neo’s SafeKeys, scaricare gratuitamente su tutti i computer.

Questa tastiera può presentarsi semplice e scarna, in realtà integra numerose tecnologie per evitare il copia e incolla (metodo molto utilizzato per rubare le password), per evitare di farsi riprendere da un programma in grado di catturare lo schermo e tante altri accorgimenti realizzati su misura per evitare il furto delle password da parte di qualsiasi keylogger moderno. Assolutamente consigliata se utilizziamo un PC pubblico o condiviso!

5) Oxynger KeyShield

Altra tastiera virtuale per Windows che possiamo provare gratuitamente è Oxynger KeyShield, anch'esso disponibile gratuitamente per PC.

Questa tastiera presenta numerosi tasti e permette di digitare utilizzando il mouse, così da evitare i keylogger più elementari. Questo tool resiste molto bene all'attacco dei keylogger più avanzati ed è disponibile anche in versione portable, così da poterlo portare sempre con sè in una chiavetta USB, così da poterlo utilizzare su qualsiasi PC condivido o un PC pubblico.

6) Mouse Only Keyboard

Una tastiera su schermo molto particolare è Mouse Only Keyboard. I caratteri su questa tastiera sono posizionati in colonne invece che nel classico layout, così da ingannare gran parte dei keylogger moderni. Oltre a proteggere durante la digitazione permette di proteggere e mascherare sia gli appunti condivisi (con la possibilità di svuotare gli appunti ad intervalli regolari) sia proteggere la schermata dalla cattura da parte di keylogger avanzati.

Uno dei migliori programmi per avere una tastiera virtuale su PC, anche per via della sua estrema leggerezza (meno di 100 KB).

7) Anti-Keylogger Virtual Keyboard

Altro programma molto efficace nella lotta contro i keylogger, in particolari quelli che catturano lo schermo quando rilevano la presenza di una tastiera a schermo, è Anti-Keylogger Virtual Keyboard.

Come già visto per altri programmi simili possiamo tenere la tastiera virtuale a portata di mano, così da utilizzarla subito quando richiesto per inserire username e password.

8) Come proteggersi su PC pubblici o condivisi

Se utilizziamo spesso dei computer condivisi o dei computer pubblici non utilizziamo mai la tastiera fisica del computer o i programmi presenti, ma affidiamoci ad un browser portatile e ad una estensione fidata, da portare dietro su una chiavetta USB.

Dopo aver installato Google Chrome portable installiamo l' estensione Google Strumenti d'immissione che abilita, manualmente o automaticamente una tastiera su schermo ogni volta che si visita una pagina dove bisogna scrivere testo. Se, ad esempio, si deve accedere alla Email da siti come Yahoo, Hotmail o Gmail, si può cliccare il tasto che compare alla destra dell'indirizzo e cliccare i tasti sulla tastiera virtuale. Google Input Tools supporta tutti i layout di tastiere del mondo, compresa quella italiana che si può selezionare andando nelle opzioni dell'estensione.

Se invece vogliamo utilizzare Firefox come browser portable possiamo installare l'estensione
Virtual Keyboard supporta i campi di testo, i campi password e le aree di testo, compresa la barra degli indirizzi. Questa tastiera offre tutti i tasti necessari per sostituire alla grande la tastiera fisica (incluso il tastierino numerico) ed è molto efficace nel contrastare l'accesso ai dati da parte dei keylogger, che difficilmente riusciranno a captare qualsiasi informazione sui tasti che stiamo premendo realmente.

Proteggersi dai keylogger è di vitale importanza, visto che sono lo strumento principale con cui vengono rubare le password di Facebook e dei siti sensibili (come per esempio l'home banking o i siti per gli acquisti online).

Se si vuole una dimostrazione pratica del pericolo dei keylogger, vi invitiamo a leggere l'articolo su come spiare un PC, mostrandovi come un buon keylogger artigianale non viene beccato dagli antivirus e può registrare tutto.