軟鍵盤輸入密碼安全嗎？虛擬鍵盤原理、分類與防盜鍵記錄完整指南

什麼是軟鍵盤？

軟鍵盤 是指以軟體模擬鍵盤輸入的技術，使用者透過滑鼠/觸控點選螢幕上的虛擬按鍵輸入字元，而非實體鍵盤敲擊。主要目的是繞過鍵盤記錄器（Keylogger），防止惡意程式竊取鍵盤輸入的敏感資訊（密碼、驗證碼、信用卡號等）。

軟鍵盤四大分類

軟鍵盤安全性分析

優勢：防禦傳統鍵盤記錄器

• 鍵盤記錄器通常攔截鍵盤硬體中斷或系統鍵盤訊息佇列。
• 軟鍵盤輸入走的是滑鼠點擊訊息（WM_LBUTTONDOWN/UP）與字元訊息（WM_CHAR），不經鍵盤驅動路徑，傳統 Keylogger 無法捕獲。

劣勢：無法防禦進階監控手段

Windows 內建軟鍵盤啟用方法

1. 螢幕鍵盤：Win+Ctrl+O 或 執行 osk.exe。完整模擬實體鍵盤，支援預測文字、游標控制。
2. 觸控鍵盤：任務列右鍵 → 「顯示觸控鍵盤按鈕」 → 點選圖示。適合觸控螢幕，也可滑鼠操作。
3. 朗讀器：執行 narrator.exe，含語音回饋鍵盤。

最佳實務：分層防護策略

1. 首選：密碼管理器（Bitwarden, 1Password, KeePass）自動填入，完全繞過輸入介面。
2. 次選：硬體安全金鑰（YubiKey, Google Titan）FIDO2/WebAuthn，防釣魚、防重放。
3. 再次：高強度虛擬鍵盤（銀行專用、KeePass 內建、Windows 螢幕鍵盤），防傳統 Keylogger。
4. 基礎：系統防毒+防火牆+及時更新，減少中毒風險。

常見迷思澄清

Q: 軟鍵盤絕對安全嗎？

A: 不絕對。只能防禦「傳統用戶態鍵盤記錄器」，無法防禦進階監控、釣魚、記憶體讀取。

Q: 銀行網站的虛擬鍵盤可信嗎？

A: 正規銀行官網（驗證 HTTPS 憑證、網域）的虛擬鍵盤通常經過安全強化（按鍵隨機排列、座標偏移、防截圖），可信度高。但警惕釣魚網站偽造。

Q: 輸入法自帶軟鍵盤怎麼開？

A: 搜狗/微軟/倉頡等輸入法工具列通常有「鍵盤」圖示，點選即開啟。

結語

軟鍵盤是提高竊取門檻的有效手段，而非絕對保障。現代資安應採取「密碼管理器 + 硬體金鑰 + 系統防護」的分層策略。在不支援自動填入的舊系統/特殊網頁上，善用 Windows 內建 osk.exe 或銀行提供的虛擬鍵盤，仍能顯著降低鍵盤記錄風險。