键盘记录器将输入到键盘中的所有内容建立日志，供第三方审查。例如，键盘记录器可用于合法目的，用于网络故障排除、分析员工生产力或协助执法；或者他们可以被用于非法目的，为了个人利益而秘密监视他人。键盘记录器可以是硬件设备或软件程序。

最常见的硬件键盘记录器插入计算机的键盘端口，连接到键盘电缆。它可以看起来像一个延伸的尾巴，或者在其他情况下像一个小的圆柱形装置。这使得它很容易发现，如果寻找，但它不会被软件检测到。型号的价格取决于它们可以容纳的击键次数，容量越大，价格就越高。一款入门机型售价49美元（USD），可按键128000次。

一旦安装，通过打开文字处理器并输入密码来显示隐藏的键盘记录器菜单，即可检索日志。与所有硬件键盘记录器一样，它也有要求物理访问系统的限制，但网络管理员或家长可能会使用它来监视家庭计算机。

另一种类型的硬件键盘记录器预装在键盘内部电路板上。除非拆卸键盘，否则无法检测到该设备，但确实需要更换现有键盘。类似的键盘记录产品可以焊接到任何键盘的电路板上，但这需要一些技巧。

软件键盘记录器通常通过特洛伊木马、病毒、间谍软件或rootkit等恶意软件安装。这些键盘记录器可以通过多种方法收集击键，具体取决于设计。一些键盘记录器在内核级别工作；其他人使用钩子劫持操纵键盘记录器的系统进程；还有一些人使用完全不同的方法。通过恶意手段远程安装的键盘记录器会通过互联网连接将其日志秘密发送给植入设备的人。

恶意键盘记录器的危险在于它会在加密信息之前捕获信息。例如，银行网站在您的计算机和网站之间提供安全连接，以便在传输过程中对所有数据进行加密。但是，当您键入用户名和密码时，键盘记录器会记录这些击键，绕过任何和所有安全措施。键盘记录者不仅能够捕获用户名和密码，还能够捕获信用卡号、银行账号、加密文件的私人密码、财务记录、电子邮件等。

键盘记录程序在网上随处可见，但也很容易编写，这使得它们成为个人安全的真正威胁，并且是解决日益严重的身份盗窃问题的一个简单工具。目前还没有可靠的方法来保护自己免受各种形式的键盘记录者的攻击，但有一些步骤可以将风险降至最低。

在您的系统上安装一流的反病毒和反间谍软件，最好是有助于防止键盘记录者和监视键盘记录活动的程序。这并不能保证你不会得到一个键盘记录器，但它可以帮助你识别和删除已知的键盘记录器签名。

定期检查系统上运行的进程，查找任何不属于您的进程。在Windows®系统中，您可以使用任务管理器查看正在运行的进程。还提供了第三方应用程序，这些应用程序不仅可以显示正在运行的进程，还可以提供有关进程性质的在线信息的直接链接。如果您不熟悉正在运行的流程，那么这是一个很好的起点，可以让您熟悉应该在系统中看到的内容，以及不应该看到的内容。

防火墙通常不提供键盘记录器保护，但在程序试图将信息发送到Internet时可以向您发出警报。通过停止此操作，您可以防止小偷检索日志，并对可能存在的键盘记录器发出警报。

“混淆”键盘记录器的其他方法包括在输入安全信息时输入额外的字母或数字，然后突出显示不属于的字符，并输入合法字符替换它们。您还可以使用带有表单填充功能的浏览器，该功能将在系统中安全地保留用户名和密码，并在您进入网站时自动填充它们，而无需强制您使用鼠标或键盘。此外，还有一些程序可以扫描键盘记录器，但它们也可以检测合法的进程，这使得普通人很难真正使用这些工具。