主要观点:大多数键盘记录器不会承认自己是键盘记录器,对于自称是有用的代码和“自承的键盘记录器”代码,是否应更怀疑存在争议。作者开发了一个全球大写锁定键的玩笑项目,虽无需 Windows 或 Linux 的特殊权限,但 MacOS 需终端的可访问性权限,任何陌生人给的代码都可能有相同作用,应将同样心态用于未读源代码的其他程序。同时探讨了关于此代码的一些观点,如大写锁定键状态读取较易、代码明确针对键盘不一定更恶意、代码与服务器通信存在额外风险、代码未将服务器输入直接传至控制键盘工具等,最后认为若不读代码,是否恶意并不重要。
关键信息:开发全球大写锁定键项目,不同操作系统的权限要求,关于代码安全性的各种讨论及结论。
重要细节:代码是 200 行易读的开源 Python 脚本,与服务器通信协议简单,对不同情况的处理逻辑等。
**粗体** _斜体_ [链接](http://example.com) `代码` - 列表 > 引用
。你还可以使用@
来通知其他用户。