如果您擔心鑰匙記錄員正在錄製Mac的鍵盤，則可以採取許多步驟來查找然後將其刪除。
什麼是鑰匙記錄員？
KeyLogger記錄了Mac鍵盤上鍵入的擊鍵。 KeyLogger有兩種類型：基於軟件的基於應用程序和基於硬件的軟件，它們連接到Mac上的USB端口。記錄了擊鍵後，任何可以訪問鍵盤記錄器的人都可以查看鍵盤上輸入的內容，包括用戶名，密碼，銀行詳細信息，甚至是您的消息和電子郵件的內容。
但是，鑰匙記錄員對您的Mac可以做什麼？實際上，鑰匙記錄員的性質是雙重的，這意味著它可以根據其使用方式而善良或邪惡。對於某些人來說，這是威脅性惡意軟件；對於其他人來說，這是安裝在MAC設備上的有用軟件。用於善良的鑰匙記錄員的示例可以是父母的控制。另外，如果KeyLogger配備了地理位置功能，則可以用於定位被盜的Mac。
儘管有很多合法的（取決於您的觀點）使用了鑰匙記錄員，但也有很多方式不道德和非法使用它們。在這些情況下，它們是嚴重的隱私威脅，因為它們可能被用來竊取個人和敏感信息。
如何在Mac上檢測KeyLogger？
檢查外部鑰匙記錄員
如果您想知道如何在Mac上找到KeyLogger，那麼首先要做的就是檢查硬件Keylogger。它適用於使用外部鍵盤的用戶，這意味著它直接插入了鍵盤或計算機之間的某個地方。
檢查系統設置
Mac上安裝的任何軟件都需要一些權限，而鑰匙記錄員也不例外。有時，用戶有意授予他們；在其他情況下，他們可能會錯誤地做到這一點。幸運的是，檢查授予應用程序的權限非常容易：
- 從主菜單中，轉到系統設置。
- 導航到隱私和安全性。
- 在隱私權下，您將看到權限列表（位置服務，聯繫人等）。
- 一個一個單擊它們，並找到任何似乎可疑的應用程序。
- 使用切換器撤銷權限。
檢查隱私和安全設置後，請勿退出系統設置 - 還有另一個值得檢查的選項卡，它是登錄項目。這些是在登錄時打開的應用程序，此行為對於不同類型的惡意軟件很常見。檢查登錄項目：
- 在系統設置中，請訪問一般。
- 導航到登錄項目和擴展。
- 在登錄時找到任何似乎可疑的應用程序，並通過單擊“ - ”按鈕將其從列表中刪除。
- 檢查在後台允許的應用程序並關閉您不記得打開或安裝的任何內容也是一個好主意。
監視背景過程
在檢查硬件並確保沒有硬件鍵盤記錄器被插入並查看系統設置之後，現在該監視進程了。最好的方法是打開活動監視器 - 一種內置工具，旨在實時顯示系統使用的所有資源。這是使用它在Mac上檢測KeyLogger的方法：
- 轉到應用程序>實用程序和雙擊活動監視器。
- 檢查看起來可能是鍵盤記錄儀的過程。例如，Spyrix KeyLogger在活動監視器中以SKM的形式出現。
- 如果找到一個，請寫下其名稱。
- 轉到應用程序>實用程序和開放終端。
- 類型：
man [name of process]- [過程名稱]是您寫下的過程。在沒有方括號的情況下輸入其名稱。 - 您應該在終端窗口中看到該過程的描述。
這種方法非常有效；但是，它需要了解Mac上運行的所有應用程序的知識。有時，該過程的名稱似乎不祥，但實際上，這是MacOS正確操作所需的系統過程。這意味著即使您知道所擁有的所有應用程序，也可能需要一些研究。
另外，您可以使用名為Little Snitch的應用程序 - 它旨在提醒您是否在後台運行的任何進程試圖將其登錄到遠程服務器。事實是，鑰匙記錄員的行為就是這樣，因此此應用程序可能會很有幫助，因為它可以阻止類似的嘗試。
在Mac上檢測鍵盤記錄器的另一種方法是運行惡意軟件掃描。我們將在文章中進一步介紹它，因為它是從您的計算機中刪除惡意軟件的基礎。
如何從Mac中刪除KeyLogger？
如果您已檢測到硬件鍵盤記錄器，則有幾種方法可以刪除它。如果使用外部鍵盤，最簡單的方法是切換到新產品。在這種情況下，請確保選擇另一個製造商，因為它可能已在生產階段內置在鍵盤中。如果將鑰匙記錄員插入Mac的鍵盤中，則可能需要專業幫助才能擺脫它。
如果通過惡意軟件安裝了鍵盤記錄器，則可以嘗試手動擺脫它（有關從MAC刪除惡意軟件和病毒的更多信息），或使用Antimalware工具。那裡有許多防病毒軟件選項。其中一些可以免費下載和掃描您的計算機，而另一些人只有在支付完整版本後才會掃描它。
在所有替代方案中，我們建議使用Cleanmymac。它的保護功能具有定期更新的已知惡意代碼數據庫。您可以在單擊按鈕時掃描Mac。如果CleanMymac找到任何東西，則只需單擊另一個按鈕即可刪除它。
這是用清潔工從Mac中刪除MAC的方法：
- 在此處免費下載該應用並安裝。
- 打開清潔ammac，然後從側邊欄中選擇保護。
- 如果檢測到任何威脅，請單擊“刪除”。否則，您將獲得清潔的健康賬單。
如果您嘗試運行拆除惡意軟件或防病毒工具，並且仍然懷疑您的Mac上可能有一個鍵盤記錄器，則下一個選項可能是執行MACOS的干淨安裝。確保在此之前備份數據。但是不要從備份中恢復 - 這將重新安裝鑰匙記錄員。相反，一旦您刪除了引導驅動器並重新安裝了操作系統，請一一開始安裝應用程序，然後從備份中手動複製數據。
保護您的Mac免受硬件鍵盤記錄器的最佳方法是永遠不要無人看管。另外，建議不時檢查它，特別是如果您在擁擠的環境中工作。
為了避免下載為惡意軟件的鑰匙記錄員，通常的常識方法效果最好。實際上，這是大多數威脅如何最小化的方式。只需遵循以下技巧：
- 切勿單擊任何電子郵件或電子郵件中的鏈接，除非您確定是誰發送了它以及鏈接引導的位置。
- 在您的Web瀏覽器中安裝廣告障礙者。
- 如果您的瀏覽器告訴您即將訪問的網站是不安全的，請注意警告。
- 忽略彈出窗口告訴您，您需要更新Flash或Mac的任何其他部分。
- 使用強密碼，並在密碼管理器中保持安全，而不是將其寫入。
- 使用CleanMymac或防病毒工具定期掃描Mac。
- 從App Store或受信任開發人員的網站下載軟件。
在您的Mac上發現一個鑰匙記錄員充其量是令人不安的，而且最糟糕的是令人沮喪，尤其是如果您不知道是誰把它放在那里或為什麼。但是，無論是硬件還是軟件，都有幾種刪除它的方法。一旦擺脫了它，請按照上述步驟確保您不必擔心再次找到一個步驟。