サーバーからのクライアントのキーロガーを防ぐ方法は？

Question

ウェブ開発者として、HTTPSを使用すると、man-in-the-middle攻撃AFAIKを防ぐことができます。しかし、クライアントが機密情報をキーロギングするのを防ぐ方法はありますか？

Answer 1

ウェブ開発者は、特定のレベルのクライアント（ブラウザがクライアント側のスクリプトで行うことができるもの）を基本的に制御できます。したがって、クライアント・デバイス（通常はシステム・レベルで実行され、ブラウザに限定されない）でキーロガーを完全に防ぐためには、何もできません。

一般的な緩和策の1つは、ユーザーがマウスで利用できる仮想キーボードを使用することです。多くの銀行のサイトでは、これを広く使用しています。

それはナイーブキーロガーを倒すことができますが、それでも彼らはしばしばあまりにも被害者の画面へのアクセス権を持っている、RATsに脆弱です。