Cos'è un keylogger? Come ruba le password e come fermarlo (2026)

Tutto ciò che fai di privato su un computer parte dalla tastiera: password, messaggi, numeri di carta. Un keylogger serve proprio a catturare questo: registra ogni tasto che premi e lo invia a qualcun altro. Questa guida spiega cos’è un keylogger, come funziona, come riconoscerlo e come tenere al sicuro ciò che digiti.

La risposta in breve

• Un keylogger è uno strumento che registra di nascosto ogni tasto che digiti.
• Il suo scopo è rubare ciò che scrivi: password, accessi, messaggi e dati di pagamento.
• Esiste in due forme: software (un programma nascosto) e hardware (un dispositivo fisico inserito tra la tastiera e il PC).
• I keylogger sono un tipo di spyware e il loro scopo è restare invisibili.

Come funzionano i keylogger

Un keylogger si mette in silenzio tra te e il computer e registra ogni tasto mentre lo premi. I keylogger software sono programmi che si nascondono nel sistema. Spesso arrivano insieme ad altro malware e inviano i dati raccolti a un aggressore tramite internet. I keylogger hardware sono piccoli dispositivi fisici. Si inseriscono tra la tastiera e il computer, quindi non hanno bisogno di alcun software. Ecco perché una scansione non riesce a trovarli.

Come arrivano sul tuo dispositivo

I keylogger software arrivano come ogni altro malware: un download dannoso, un allegato email, un finto installer o insieme a software “gratuito”. Alcuni fanno parte di un pacchetto spyware più grande o di un rootkit che li nasconde in profondità. I keylogger hardware richiedono accesso fisico: un rischio soprattutto sui computer condivisi, pubblici o aziendali.

Come rilevarne e rimuoverne uno

Poiché i keylogger si nascondono, gli indizi sono indiretti: un sistema più lento, attività di rete strana o l’antivirus disattivato. Per trovare un keylogger software, esegui una scansione completa con i tuoi strumenti di sicurezza. Aggiungi un secondo scanner affidabile, rimuovi ciò che segnalano e riavvia. Se sospetti un keylogger hardware, controlla di persona il cavo e le porte tra la tastiera e il computer. In caso di dubbio su un’infezione grave, la cura più sicura è una reinstallazione pulita.

Come proteggere ciò che digiti

Puoi rendere un keylogger molto meno utile anche se uno riesce a passare:

• Usa un gestore di password. Compila i tuoi accessi al posto tuo, così non c’è nessun tasto da catturare.
• Attiva l’autenticazione a due fattori. Una password rubata da sola non basta più per entrare.
• Mantieni il software aggiornato e installa solo da fonti che conosci.
• Fai attenzione sui computer condivisi, dove i keylogger hardware sono più probabili.

In sintesi

Un keylogger registra tutto ciò che digiti per rubare le tue password e i tuoi dati privati, e fa di tutto per restare nascosto, soprattutto quello hardware che una scansione non vede. Difenditi su due fronti. Tieni fuori quello software con aggiornamenti, download attenti e scansioni. Poi rendi inoffensivi tutti con un gestore di password e l’accesso a due fattori, così i tasti più delicati non vengono mai digitati.

Domande frequenti

Cos’è un keylogger in parole semplici?

Un keylogger è uno strumento che registra di nascosto ogni tasto che premi sulla tastiera. Gli aggressori lo usano per catturare password, messaggi e numeri di carta mentre li digiti. Può essere un programma nascosto (software) o un piccolo dispositivo fisico inserito nel computer (hardware), e il suo unico scopo è passare inosservato.

L’antivirus può rilevare un keylogger?

Può rilevare la maggior parte dei keylogger software, soprattutto con una scansione completa più un secondo scanner anti-malware. Ma l’antivirus non può trovare un keylogger hardware, perché è un dispositivo fisico senza software da scansionare. Su un computer condiviso o pubblico, controlla anche il cavo e le porte della tastiera oltre a eseguire una scansione.

Come faccio a sapere se ho un keylogger?

I segnali sono indiretti, perché i keylogger si nascondono. Fai attenzione a un rallentamento inspiegabile, a un’attività di rete strana, al software di sicurezza che si disattiva o ad account aperti senza che sia stato tu. Nessuno da solo prova un’infezione, ma insieme giustificano una scansione completa con strumenti puliti e, sui computer condivisi, un controllo fisico del collegamento della tastiera.

Come posso proteggermi dai keylogger?

Usa un gestore di password così i tuoi accessi vengono compilati invece di essere digitati, senza lasciare tasti da catturare. Attiva l’autenticazione a due fattori così una password rubata da sola non basta. Mantieni il sistema aggiornato, installa software solo da fonti affidabili e fai attenzione sui computer condivisi o pubblici, dove i keylogger hardware sono più comuni.