Cos'è un keylogger? Come ruba le password e come fermarlo (2026)

Un keylogger non ha bisogno di violare la cifratura o di indovinare la tua password. Aspetta semplicemente che tu la digiti — e registra ogni tasto premuto. I keylogger sono uno dei modi più antichi e silenziosi con cui gli account vengono rubati, perché catturano le tue credenziali nell'istante esatto in cui le dita toccano i tasti. Questa guida spiega cos'è un keylogger, i tipi software e hardware, come si infiltra, i segnali d'allarme e come proteggere i tuoi account.

Cos'è un keylogger

Un keylogger (registratore di tasti) registra di nascosto ogni tasto che premi — password, messaggi, numeri di carta, ricerche — e invia il registro a chi lo ha installato. La maggior parte è software dannoso; alcuni sono piccoli dispositivi hardware.

Il pericolo è la cattura diretta: un keylogger ruba una password anche se il sito è perfettamente cifrato, perché legge ciò che digiti prima ancora che i dati siano protetti. Aggira il lucchetto osservando le tue dita, non la cassaforte.

Keylogger software vs hardware

• Keylogger software — un programma che gira silenziosamente sul tuo dispositivo, di solito parte di un malware. Registra le digitazioni e le invia via internet. È il tipo comune e quotidiano, che spesso arriva tramite phishing o download loschi.
• Keylogger hardware — un dispositivo fisico collegato tra la tastiera e il computer (o nascosto al suo interno) che memorizza le digitazioni localmente. L'aggressore ha bisogno di accesso fisico per installarlo e recuperarlo — soprattutto un rischio su macchine condivise o pubbliche.

I keylogger sono sempre illegali?

Non intrinsecamente — dipende interamente dal consenso e dall'intento. La tecnologia di registrazione delle digitazioni ha usi legittimi: un datore di lavoro può monitorare dispositivi aziendali quando il personale è stato chiaramente informato e ha dato il consenso, i genitori possono usare strumenti di monitoraggio sul dispositivo di un figlio minorenne e gli sviluppatori usano la cattura delle digitazioni nel proprio debugging. Ciò che rende criminale un keylogger è installarlo sul dispositivo di un'altra persona senza autorizzazione per rubare credenziali o spiare — è illegale nella maggior parte delle giurisdizioni ed è così che opera la variante dannosa.

La conclusione pratica per te: il monitoraggio legittimo è dichiarato e consensuale; qualsiasi cosa catturi di nascosto le tue digitazioni a tua insaputa è un attacco, a prescindere da come lo strumento sia commercializzato. Considera ostile un logger inatteso sul tuo dispositivo.

Come si infiltra

Un keylogger software arriva nello stesso modo della maggior parte dei malware: un messaggio di phishing con un link o un allegato dannoso, software integrato in un download «gratuito», un'app falsa o crackata, o un'infezione drive-by. Un keylogger hardware ha invece bisogno di qualcuno con accesso fisico alla tua macchina. Lo schema: il software ha bisogno che tu esegua qualcosa; l'hardware ha bisogno che qualcuno tocchi il tuo computer.

Segnali d'allarme

I keylogger software sono costruiti per essere invisibili, quindi la prevenzione batte la rilevazione. Tuttavia, sii attento a un dispositivo improvvisamente lento o caldo, ad attività di rete inspiegabile, a programmi o processi sconosciuti, a un antivirus spento o ad account a cui si accede senza di te. Su un desktop, uno strano dispositivo lungo il cavo della tastiera potrebbe essere un logger hardware.

Come verificarne e rimuoverne uno

Se sospetti un keylogger, procedi in ordine:

1. Esegui una scansione completa con un anti-malware affidabile (e un secondo scanner on-demand per una seconda opinione). La maggior parte dei keylogger software viene rilevata come malware.
2. Esamina i processi in esecuzione e gli elementi di avvio. Su Windows, controlla Gestione attività → Avvio e l'elenco dei programmi installati; su macOS, Monitoraggio attività e Impostazioni di sistema → Elementi di login. Informati su qualsiasi cosa sconosciuta prima di rimuoverla.
3. Controlla le estensioni del browser — un'estensione dannosa può registrare ciò che digiti nei moduli web. Rimuovi qualsiasi estensione che non hai installato deliberatamente.
4. Su un desktop, ispeziona l'hardware — cerca un piccolo adattatore tra il connettore della tastiera e la porta USB/PS2, soprattutto su macchine condivise o pubbliche.
5. Nel dubbio, ripristina. Un keylogger determinato può nascondersi dagli scanner; una reinstallazione pulita del sistema operativo è l'unica rimozione certa. Esegui prima il backup dei tuoi file (non dei programmi).

Fondamentale: cambia le tue password da un dispositivo diverso e pulito in seguito — cambiarle sulla macchina infetta consegna semplicemente quelle nuove direttamente al logger.

Come proteggere i tuoi account

• Mantieni aggiornati il sistema operativo e le app ed esegui un anti-malware affidabile — la maggior parte dei keylogger è malware.
• Non aprire allegati o link inattesi e installa solo da fonti ufficiali.
• Attiva l'autenticazione a due fattori — idealmente passkey o un'app di autenticazione — così che una password catturata da sola non possa sbloccare un account.
• Usa un gestore di password. Compila automaticamente sul dominio autentico invece di farti digitare, quindi ci sono meno digitazioni da catturare, e assegna a ogni account una password unica.

Il limite onesto

Nessun singolo strumento è una garanzia. Un keylogger software determinato su un dispositivo compromesso può catturare molto — inclusi gli appunti o una password principale che digiti — quindi un gestore di password è uno strato, non l'immunità. La vera difesa è stratificata: aggiornamenti, anti-malware, clic prudenti, 2FA resistente al phishing e la volontà di ripristinare un dispositivo che credi infetto. Cambia le password da un dispositivo pulito, non da quello sospetto.

La conclusione

Un keylogger ruba le password registrando le tue digitazioni — silenziosamente, spesso in modo invisibile e a prescindere da quanto sia sicuro il sito web. I logger software si diffondono come altri malware; i logger hardware hanno bisogno di accesso fisico. Difenditi mantenendo aggiornato il software, eseguendo un anti-malware, evitando link sospetti, attivando una 2FA resistente al phishing e usando un gestore di password, così che ci sia meno da digitare e un accesso rubato non possa sbloccare tutto.