O Que É um Keylogger? Como Rouba Palavras-passe e Como o Travar (2026)
Tudo o que faz de privado num computador começa no teclado — palavras-passe, mensagens, números de cartão. Um keylogger foi feito para captar exatamente isso: regista cada tecla que carrega e envia-a a outra pessoa. Este guia explica o que é um keylogger, como funciona, como o detetar e como manter as suas teclas privadas.
A resposta curta
- Um keylogger é uma ferramenta que regista em segredo cada tecla que escreve.
- O seu objetivo é roubar o que escreve — palavras-passe, dados de acesso, mensagens e dados de pagamento.
- Existe em duas formas: software (um programa oculto) e hardware (um dispositivo físico ligado entre o teclado e o PC).
- Os keyloggers são um tipo de spyware e todo o seu propósito é ficarem invisíveis.
Como funcionam os keyloggers
Um keylogger fica em silêncio entre si e o computador e regista cada tecla à medida que a carrega. Os keyloggers de software são programas que se escondem no seu sistema. Muitas vezes vêm agrupados com outro malware e enviam os seus registos a um atacante pela internet. Os keyloggers de hardware são pequenos dispositivos físicos. Ligam-se entre o teclado e o computador, por isso não precisam de software nenhum. É por isso que uma análise não os consegue encontrar.
Como entram no seu dispositivo
Os keyloggers de software chegam da mesma forma que outro malware: uma transferência maliciosa, um anexo de email, um instalador falso ou agrupados com software “gratuito”. Alguns fazem parte de um pacote maior de spyware ou de um rootkit que os esconde a fundo. Os keyloggers de hardware precisam de acesso físico — um risco sobretudo em computadores partilhados, públicos ou de trabalho.
Como detetar e remover um
Como os keyloggers se escondem, as pistas são indiretas: um sistema mais lento, atividade de rede estranha ou o seu antivírus desligado. Para encontrar um keylogger de software, faça uma análise completa com as suas ferramentas de segurança. Acrescente um segundo analisador de confiança, remova o que assinalarem e reinicie. Para um suspeito keylogger de hardware, inspecione fisicamente o cabo e as portas entre o teclado e o computador. Em caso de dúvida sobre uma infeção grave, a cura mais segura é uma reinstalação limpa.
Como proteger as suas teclas
Pode tornar um keylogger muito menos útil, mesmo que um deles passe:
- Use um gestor de palavras-passe. Ele preenche os seus dados de acesso por si, em vez de os escrever, por isso não há teclas para captar.
- Ative a autenticação de dois fatores. Assim, uma palavra-passe roubada já não chega para entrar.
- Mantenha o software atualizado e instale apenas a partir de fontes em que confia.
- Tenha cuidado em computadores partilhados, onde os keyloggers de hardware são mais prováveis.
Em resumo
Um keylogger regista tudo o que escreve para roubar as suas palavras-passe e dados privados, e esforça-se por ficar oculto — sobretudo o tipo de hardware que uma análise não consegue ver. Defenda-se em duas frentes. Mantenha o tipo de software fora com atualizações, transferências cuidadosas e análises. Depois, trave todos eles com um gestor de palavras-passe e o acesso com dois fatores, para que as suas teclas mais sensíveis nunca cheguem a ser escritas.
Perguntas frequentes
O que é um keylogger em palavras simples?
Um keylogger é uma ferramenta que regista em segredo cada tecla que carrega num teclado. Os atacantes usam-no para captar palavras-passe, mensagens e números de cartão à medida que os escreve. Pode ser um programa oculto (software) ou um pequeno dispositivo físico ligado ao computador (hardware), e todo o seu propósito é passar despercebido.
O antivírus consegue detetar um keylogger?
Consegue detetar a maioria dos keyloggers de software, sobretudo com uma análise completa e um segundo analisador anti-malware. Mas o antivírus não consegue encontrar um keylogger de hardware, porque esse é um dispositivo físico sem software para analisar. Num computador partilhado ou público, inspecione o cabo e as portas do teclado, além de fazer uma análise.
Como sei se tenho um keylogger?
Os sinais são indiretos, porque os keyloggers se escondem. Esteja atento a uma lentidão sem explicação, atividade de rede estranha, software de segurança que se desliga ou contas acedidas sem ser por si. Nenhum prova sozinho uma infeção, mas em conjunto justificam uma análise completa com ferramentas limpas e, em máquinas partilhadas, uma verificação física da ligação do teclado.
Como me posso proteger dos keyloggers?
Use um gestor de palavras-passe para que os seus dados de acesso sejam preenchidos em vez de escritos, sem deixar teclas para captar. Ative a autenticação de dois fatores para que uma palavra-passe roubada não chegue sozinha. Mantenha o sistema atualizado, instale software apenas a partir de fontes de confiança e tenha cuidado em computadores partilhados ou públicos, onde os keyloggers de hardware são mais comuns.