Enregistreur de frappe

Un enregistreur de frappe est un programme qui note chaque touche tapée sur un ordinateur, et il le fait sans jamais se montrer. Il ne ralentit pas la machine et n'ouvre aucune fenêtre, donc rien à l'écran ne signale sa présence. Il garde simplement la liste de ce qui a été écrit et l'envoie à la personne qui l'a installé. Le mot de passe de la banque, celui de la messagerie et le numéro de carte qu'un client lit au téléphone finissent donc tous dans le même fichier.

L'ordinateur le plus exposé est celui de l'arrière-boutique, parce que personne ne s'en occupe et que tout le monde s'en sert. Le gérant y consulte la banque le matin, un fournisseur y branche une clé USB à midi, et un employé à temps partiel y navigue le soir. Avec autant de mains sur un seul clavier, c'est là que ces programmes atterrissent le plus souvent.

Ils entrent de trois façons courantes. La première est une pièce jointe qui se présente comme une facture et qu'on ouvre sans réfléchir. La deuxième est un logiciel gratuit pour convertir un fichier, ou une version craquée d'un programme payant, qui amène l'enregistreur avec lui. La troisième ne demande aucun téléchargement, car une personne restée seule dix minutes peut glisser un petit boîtier entre le câble du clavier et l'unité centrale. Aucun antivirus ne voit celui-là, puisque ce n'est pas un logiciel.

Les signes sont discrets, et c'est bien le but. La frappe semble légèrement en retard, le curseur saccade au moment précis où vous tapez un mot de passe, et un site vous redemande de vous connecter alors que vous ne vous êtes jamais déconnecté. De petites sommes quittent le compte en premier, parce que celui qui observe teste la limite avant de prendre plus. Donc si un employé dit que sa messagerie envoie des messages qu'il n'a pas écrits, soupçonnez l'ordinateur du bureau avant le téléphone. Quand on appelle Linkysoft après une disparition d'argent, c'est cette machine que nous regardons en premier.

Nettoyer un seul poste ne suffit pas. Changez tous les mots de passe depuis un autre appareil, activez le code par téléphone pour la banque et la messagerie, et regardez derrière l'unité centrale s'il y a un boîtier que vous ne reconnaissez pas. Supprimez ensuite le compte partagé, car c'est l'habitude dont tout le problème est né. Linkysoft pose la question de cet ordinateur commun dès la première heure d'un audit de sécurité, parce que c'est là que la plupart des petites entreprises perdent de l'argent. Donner à chacun son propre compte dans une vraie application de gestion coûte moins cher qu'un seul virement volé.