Enregistreur de frappe

Un enregistreur de frappe est un programme qui note chaque touche tapée sur un ordinateur. Il reste invisible. Il ne ralentit pas la machine et n'ouvre aucune fenêtre. Il garde simplement la liste de ce qui a été écrit et l'envoie à la personne qui l'a installé. Le mot de passe de la banque, celui de la messagerie, le numéro de carte qu'un client lit au téléphone, tout finit dans le même fichier.

L'ordinateur le plus exposé est celui de l'arrière-boutique, celui que tout le monde partage. Personne ne s'en occupe et tout le monde s'en sert. Le gérant y consulte la banque le matin, un fournisseur y branche une clé USB à midi, un employé à temps partiel y navigue le soir. C'est là que ces programmes atterrissent le plus souvent.

Ils entrent de trois façons courantes. Quelqu'un ouvre une pièce jointe qui se présente comme une facture. Quelqu'un installe un logiciel gratuit pour convertir un fichier, ou une version craquée d'un programme payant, et l'enregistreur vient avec. Ou bien une personne restée seule dix minutes glisse un petit boîtier entre le câble du clavier et l'unité centrale, invisible pour tout antivirus puisque ce n'est pas un logiciel.

Les signes sont discrets, et c'est bien le but. La frappe semble légèrement en retard. Le curseur saccade au moment où vous tapez un mot de passe. Un site vous redemande de vous connecter alors que vous ne vous êtes jamais déconnecté. De petites sommes quittent le compte d'abord, parce que celui qui observe teste la limite avant de prendre plus. Si un employé dit que sa messagerie envoie des messages qu'il n'a pas écrits, soupçonnez l'ordinateur du bureau avant le téléphone. Quand on appelle Linkysoft après une disparition d'argent, c'est cette machine que nous regardons en premier.

Nettoyer un seul poste ne suffit pas. Changez tous les mots de passe depuis un autre appareil, activez le code par téléphone pour la banque et la messagerie, et regardez derrière l'unité centrale s'il y a un boîtier que vous ne reconnaissez pas. Puis supprimez le compte partagé. Linkysoft pose la question de cet ordinateur commun dès la première heure d'un audit de sécurité, parce que c'est là que la plupart des petites entreprises perdent de l'argent. Donner à chacun son propre compte dans une vraie application de gestion coûte moins cher qu'un seul virement volé.