De fleste tenker først på virus når de hører ordet skadevare. Men noen av de mest ubehagelige truslene handler ikke om å låse maskinen din, men om å følge med på det du gjør. Det er her keyloggere og spyware kommer inn.
Slike trusler kan brukes til å stjele passord, lese hva du skriver, overvåke aktivitet eller samle inn sensitiv informasjon uten at du merker det. Derfor bør du være ekstra forsiktig både med ukjente PC-er og med programmer du laster ned fra tvilsomme kilder.
Kort svar: hva er risikoen?
- Keyloggere kan registrere tastetrykkene dine og fange opp brukernavn, passord og annen informasjon.
- Spyware er en bredere type spionvare som kan overvåke aktivitet, samle inn data og i noen tilfeller ta skjermbilder eller spore bruksmønstre.
- Ukjente PC-er er risikable fordi du ikke vet hvordan de er satt opp, hva som er installert, eller hvem som har tilgang.
- Usikre nedlastinger kan inneholde skadevare selv om programmet ser ekte ut ved første øyekast.
Det betyr ikke at alt du ikke kjenner er farlig, men det betyr at du ikke bør stole blindt på en fremmed maskin eller en tilfeldig nedlastingsside.
Hva er en keylogger?
En keylogger er et verktøy som registrerer tastetrykk. Målet er ofte å fange opp det du skriver inn, for eksempel passord, e-postadresser, meldinger eller betalingsinformasjon. Noen keyloggere er rene skadeprogrammer, mens andre er en del av mer omfattende overvåkingsverktøy.
Keyloggere kan være programvare, men de kan også i enkelte tilfeller være fysisk utstyr koblet til en maskin. I praksis er det likevel den programvarebaserte varianten folk oftest bør være bekymret for.
Hva er spyware?
Spyware, eller spionvare, er en bredere kategori skadevare som samler inn informasjon om deg eller enheten din uten at du ønsker det. Det kan handle om alt fra nettleseraktivitet og søk til skjermbilder, kontoinformasjon eller annen brukeratferd.
En keylogger kan altså være én type spionverktøy, men spyware dekker mer enn bare tastetrykk.
Hvorfor er ukjente PC-er en dårlig idé for innlogging?
Når du bruker en PC du ikke kontrollerer selv, vet du ikke sikkert:
- hvilke programmer som er installert
- om maskinen er oppdatert
- om noen har skrudd av sikkerhetsfunksjoner
- om nettleseren lagrer påloggingsinformasjon eller sesjoner
- om andre personer senere kan få tilgang til det du har gjort
Derfor bør du som hovedregel unngå å logge inn på viktige kontoer på offentlige eller ukjente maskiner, særlig e-post, nettbank, sosiale medier, BankID-relaterte tjenester eller andre kontoer som kan brukes til å overta identiteten din.
Hvorfor kan nedlastinger være farlige?
Mange infeksjoner starter ikke med avansert hacking, men med at noen installerer feil program. Et program kan se legitimt ut, men inneholde skadevare, eller det kan være pakket sammen med uønskede tillegg som overvåker aktivitet eller prøver å stjele informasjon.
Det er særlig risikabelt å laste ned:
- “gratisversjoner” av betalt programvare
- programmer fra tilfeldige nedlastingsportaler
- filer sendt via mistenkelige meldinger eller e-post
- vedlegg og lenker som lover raske løsninger eller advarer om akutte problemer
CISA anbefaler blant annet å holde antivirus oppdatert, være forsiktig med lenker og vedlegg, og å laste ned programvare direkte fra leverandøren når det er mulig. Det støtter godt det praktiske rådet her: bruk offisielle kilder først.
Slik reduserer du risikoen
- Unngå viktige innlogginger på ukjente maskiner. Bruk helst din egen enhet.
- Last ned fra offisielle kilder. Gå til leverandørens nettside eller en kjent appbutikk.
- Hold system og sikkerhetsprogramvare oppdatert. Mange trusler utnytter gamle sårbarheter.
- Bruk sterke passord og passordbehandler. Da blir skadeomfanget mindre hvis ett passord først lekker.
- Aktiver tofaktorautentisering. Det kan stoppe innlogging selv om noen får tak i passordet ditt.
- Vær skeptisk til haster og press. Mange angrep er egentlig sosial manipulering mer enn teknisk magi.
Hvis du vil jobbe videre med kontosikkerhet, kan du lese mer om passordhåndtering på tvers av enheter, når du faktisk trenger antivirus og hvordan du unngår phishing.
Hva bør du gjøre hvis du allerede har brukt en mistenkelig PC?
- Bytt passord på viktige kontoer fra en enhet du stoler på.
- Logg ut av aktive økter der det er mulig.
- Skru på eller kontroller tofaktorautentisering.
- Følg med på kontoaktivitet, e-postvarsler og uventede innlogginger.
- Vurder en sikkerhetssjekk hvis du tror noe allerede er kompromittert.
Vanlige spørsmål
Kan antivirus stoppe keyloggere og spyware?
Ofte ja, men ikke alltid. Antivirus er en viktig del av forsvaret, men ikke en garanti. Derfor er gode vaner fortsatt avgjørende.
Er offentlige PC-er alltid farlige?
Ikke nødvendigvis, men de er mindre forutsigbare enn din egen enhet. Jo viktigere kontoen er, desto dårligere idé er det å logge inn der.
Hva er størst risiko, ukjent PC eller usikker nedlasting?
Begge deler kan være alvorlige. Ukjente PC-er handler mest om at du ikke kontrollerer miljøet, mens usikre nedlastinger kan infisere din egen enhet og skape et mer langvarig problem.
Trenger du hjelp hvis du tror noe er galt?
Hvis du mistenker at passord, kontoer eller enheter kan være kompromittert, kan vi hjelpe deg å rydde opp og sikre ting steg for steg. Se Datahjelperne Pluss eller ta kontakt.
Opprettet av Vidar 9. januar 2025, oppdatert av Joakim Reistad (KI) 12. mai 2026.