خلاصة سريعة: راصد لوحة المفاتيح (Keylogger) هو أداة تجسس برمجية أو عتادية تسجِّل سرًّا كل ضغطة زر يكتبها المستخدم على حاسوبه أو هاتفه الذكي بهدف سرقة كلمات المرور والبيانات المصرفية والمحادثات الخاصة. وتتمثل أقوى وسائل الحماية الحديثة منه في استخدام مدير كلمات مرور يدعم الملء التلقائي، وتفعيل المصادقة الثنائية ومفاتيح المرور (Passkeys)، وحظر الإعلانات الخبيثة، وتجنُّب البرامج المقرصنة.
تظل لوحة المفاتيح البوابة الأولى التي تمر عبرها أدق أسرارنا الرقمية؛ فمن خلالها نُدخل كلمات المرور وأرقام البطاقات الائتمانية والرسائل الشخصية ومستندات العمل الحساسة. ولهذا السبب يركِّز المهاجمون السيبرانيون جهودهم على اعتراض البيانات في اللحظة التي تكتبها فيها أصابعك، أي قبل أن تخضع لتعمية المتصفح أو بروتوكولات الاتصال الآمن، مستخدمين في ذلك فئةً خطيرة من أدوات التجسس تُعرف باسم رواصد لوحة المفاتيح (Keyloggers).
ما هو راصد لوحة المفاتيح (Keylogger) وكيف يعمل؟
يتكوَّن مصطلح Keylogger (اختصارًا لـ Keystroke Logger) من شقين يعنيان «مسجِّل ضغطات المفاتيح». وتكمن خطورة هذه الأداة في عملها الصامت في الخلفية دون إبطاء ملحوظ للجهاز أو إظهار نوافذ منبثقة؛ إذ تعترض الإشارات الصادرة عن لوحة المفاتيح في مسارها نحو نظام التشغيل، وتحفظ كل حرفٍ ورقمٍ ورمزٍ تكتبه داخل سجلٍّ نصي مشفر، ثم ترسله دوريًّا عبر الإنترنت إلى خادم يتحكم فيه المخترق.
ولا تكتفي الرواصد البرمجية المتطورة اليوم بتسجيل الحروف فحسب، بل زُوِّدت بقدرات تجسسية إضافية تشمل:
- التقاط صور دورية للشاشة (Screen Logging): تصوير الشاشة عند نقر الفأرة أو عند فتح مواقع البنوك لتجاوز لوحات المفاتيح الافتراضية التي تظهر على الشاشة.
- سرقة محتوى الحافظة (Clipboard Hijacking): قراءة أي نص أو كلمة مرور أو عنوان محفظة رقمية ينسخه المستخدم في ذاكرة الحافظة المؤقتة، بل وتبديل عناوين المحافظ الرقمية في الحافظة لتحويل الأموال إلى حساب المهاجم.
- الرصد الانتقائي للتطبيقات المستهدفة: البقاء في حالة سباتٍ تام لتجنب كشف برامج الحماية، ثم بدء التسجيل فور فتح المتصفح أو تطبيق مصرفي أو جدولٍ ماليٍّ محدد.
- سرقة ملفات الجلسات: تدمج عائلات متقدمة من برمجيات سرقة المعلومات (Infostealers) وظيفة رصد المفاتيح مع سحب كلمات المرور وسرقة ملفات تعريف الارتباط المحفوظة في المتصفحات.
أنواع رواصد المفاتيح: مقارنة الراصد البرمجي والراصد العتادي
تنقسم أدوات رصد المفاتيح إلى فئتين رئيسيتين تختلفان في آلية الزرع وطريقة الكشف، ويوضِّح الجدول الآتي الفروق الدقيقة بينهما:
| وجه المقارنة | راصد المفاتيح البرمجي (Software Keylogger) | راصد المفاتيح العتادي (Hardware Keylogger) |
|---|---|---|
| طبيعة الأداة | شيفرة خبيثة أو برنامج تجسس (Spyware / Trojan) يُثبَّت داخل نظام التشغيل أو المتصفح. | قطعة إلكترونية مادية صغيرة توصل بين سلك لوحة المفاتيح ومنفذ الحاسوب أو تُزرع داخلها. |
| طريقة الإصابة أو آلية الزرع | عن بُعد عبر مرفقات التصيد أو البرامج المقرصنة أو الإعلانات الملغمة دون لمس الجهاز ماديًّا. | يتطلب وصولًا ماديًّا مباشرًا إلى الحاسوب لتركيب القطعة (شائع في المقاهي والمكاتب المفتوحة). |
| اعتماده على نظام التشغيل | يعتمد كليًّا على نظام التشغيل (ويندوز أو ماك أو أندرويد) ويعمل بعد إقلاع النظام. | مستقلٌّ تمامًا عن نظام التشغيل؛ يسجِّل حتى كلمات مرور الإقلاع والـ BIOS في ذاكرته المدمجة. |
| طريقة الاكتشاف وآلية الإزالة | يُكشف عبر برامج مكافحة البرمجيات الخبيثة ومراقبة العمليات النشطة وحركة الشبكة. | لا تكشفه برامج الحماية أصلًا؛ يتطلب فحصًا بصريًّا لمنافذ USB والكابلات المتصلة بالحاسوب. |
كيف تتسلل رواصد المفاتيح إلى الحواسيب والهواتف الذكية؟
تُعد الحواسيب العاملة بنظام ويندوز الهدف الأكثر شيوعًا لرواصد المفاتيح البرمجية نتيجة انتشار البرامج المهكرة وأدوات التفعيل غير الرسمية (Cracks & Keygens) التي يدمج فيها المهاجمون شيفرات التجسس. كما تنتشر هذه الرواصد عبر رسائل التصيد الاحتيالي (Phishing) التي تحمل مرفقات تبدو في ظاهرها فواتير أو مستندات عمل، وعبر الإضافات الخبيثة وثغرات المتصفحات غير المحدثة.
أما في الهواتف الذكية، فتفرض أنظمة iOS وأندرويد الحديثة عزلًا برمجيًّا (Sandboxing) يمنع التطبيقات العادية من قراءة ما يُكتب في غيرها. غير أن المستخدم نفسه قد يهدم هذا الحاجز حين يثبِّت تطبيقات لوحة مفاتيح مزيفة من خارج المتاجر الرسمية ويمنحها «أذونات إمكانية الوصول» (Accessibility Permissions)، أو حين يلجأ إلى كسر حماية النظام عبر عمل روت (Root) للهاتف، الأمر الذي يمنح البرمجيات الخبيثة صلاحيات الجذر الكاملة للتنصت على الشاشة ولوحة اللمس.
دليل الحماية الحديثة: كيف تحصن أجهزتك وحساباتك ضد الـ Keylogger؟
لم تعد الحماية التقليدية القائمة على مضادات الفيروسات وحدها كافيةً لصد رواصد المفاتيح المتطورة؛ بل ينبغي للمستخدم تبنِّي دفاعاتٍ عملية تُبطل جدوى ضغطات المفاتيح حتى لو وُجد راصدٌ نشط على الجهاز:
- استخدام مدير كلمات المرور وميزة الملء التلقائي (Auto-Fill): يُعد الاعتماد على أحد أفضل مديري كلمات المرور خط الدفاع الأول ضد رواصد المفاتيح؛ فعندما يملأ البرنامج حقل البريد الإلكتروني وحقل كلمة المرور تلقائيًّا عبر واجهة المتصفح دون أن تضغط زرًّا واحدًا على لوحة المفاتيح ودون أن تنسخ الكلمة إلى الحافظة، يعجز راصد ضغطات المفاتيح عن التقاطها، فضلًا عن حماية المدير لك من إدخال بياناتك في صفحات التصيد المزيفة.
- تفعيل المصادقة الثنائية ومفاتيح المرور (2FA & Passkeys): حتى لو نجح المخترق في معرفة كلمة مرورك، فإن تفعيل المصادقة الثنائية (2FA) أو مفاتيح المرور (Passkeys) يمنعه من دخول حسابك؛ لأن رمز التحقق المؤقت يتغير كل ثلاثين ثانية، ولأن مفاتيح المرور تعتمد على البصمة الحيوية أو التعمية غير المتماثلة التي لا تُكتب بلوحة المفاتيح أصلًا.
- استخدام متصفح آمن ومانع إعلانات موثوق: تحميك المتصفحات الآمنة المحدثة باستمرار من ثغرات التنزيل الخفي (Drive-by Downloads)، بينما يتولى تثبيت أداة من أفضل مانعات الإعلانات حجب النوافذ المنبثقة الخبيثة والروابط الملغمة قبل النقر عليها.
- الامتناع التام عن البرامج المقرصنة وتطبيقات الروت المجهولة: تجنَّب تنزيل البرامج المهكرة أو منح صلاحيات الروت وأذونات إمكانية الوصول للتطبيقات غير الموثوقة، وافحص منافذ الحواسيب العامة بصريًّا قبل استخدامها.
الأسئلة الشائعة حول راصد لوحة المفاتيح (Keylogger)
كيف أكتشف وجود برنامج Keylogger على جهازي؟
يمكنك فحص العمليات النشطة في «مدير المهام» (Task Manager) ومراجعة قائمة البرامج التي تعمل تلقائيًّا عند بدء التشغيل للبحث عن أي عملية مجهولة المصدر، ثم إجراء فحصٍ شامل ومعمَّق باستخدام برنامج مكافحة برمجيات خبيثة محدث (مثل Windows Defender أو Malwarebytes) في الوضع الآمن (Safe Mode) لحذف أي برمجيةٍ تجسسيةٍ مخفية.
هل استخدام لوحة المفاتيح على الشاشة يحمي من الـ Keylogger؟
تحمي لوحة المفاتيح الافتراضية المرسومة على الشاشة (On-Screen Keyboard) من رواصد المفاتيح العتادية ومن الرواصد البرمجية البسيطة التي تراقب أزرار الكيبورد الفيزيائي فقط، غير أنها لا تحمي من برمجيات التجسس المتقدمة التي تلتقط صورًا فوريةً لموضع مؤشر الفأرة عند كل نقرة؛ لذا يظل الملء التلقائي عبر مدير كلمات المرور والمصادقة الثنائية أكثر أمانًا منها.
هل تُعد جميع برامج Keylogger غير قانونية؟
لا تُعد التقنية في ذاتها غير قانونية إذا استُخدمت بعلمٍ وتصريحٍ نظامي، مثل أدوات الرقابة الأبوية لحماية الأطفال القُصَّر أو أنظمة إدارة الأجهزة المؤسسية المملوكة للشركات بعد إخطار الموظفين؛ أما زرعها خلسةً على أجهزة الآخرين لسرقة بياناتهم أو التنصت عليهم فهو جريمة إلكترونية يعاقب عليها القانون.
