如何检测 Android 键盘记录器：5 个迹象以及逐一检查的方法

要检测 Android 键盘记录器，请检查权限，而不是看电量消耗或卡顿：这两者都有普通的原因。

如果身边的人可能装过它，请先读安全部分，再打开设置、运行扫描或删除任何东西。否则，请查看哪些应用拥有无障碍权限、哪些键盘已启用、哪些应用是设备管理应用，运行 Google Play 保护机制，并且只删除你无法解释的应用。

Android 键盘记录器如何读取你输入的内容

要知道如何检测键盘记录器，先要知道它怎样接触到你输入的内容。键盘记录器是一种记录你所输入内容的程序；在手机上，指的就是屏幕键盘。

硬件键盘记录器是一种插在电脑和键盘之间的设备；本文讲的是手机上的软件。

它如何装到手机上

这样的应用可能在有人拿着已解锁的手机时装入，可能来自 Google Play 之外，也可能是有害应用说服你开启了无障碍等设置。

在 Android 13 及更高版本上，一些敏感设置（包括无障碍）会在你允许之前对部分应用保持受限。

Expert Opinion

“

检查权限，就像检查谁有你家的钥匙：你能说出名字并解释清楚的应用没问题；说不清楚的应用就是该先查的地方。

编辑部人设： Gilbert McNamara 是经项目批准的虚构专家形象，并非经独立核实的真实人物。本指南由编辑团队撰写并核实事实；不是访谈的原话引用。

它与家长控制应用有何不同

键盘记录器和跟踪软件与家长控制应用的区别，主要不在于使用的权限，而在于手机是谁的，以及使用者是否知情。

在未经另一位成年人同意的情况下监控其手机可能违法：例如在美国，联邦法律（18 U.S.C. § 2511）限制拦截他人通信，除非通信一方同意，且各州法律不尽相同。这是一般性信息，不构成法律意见。

包括 Hoverwatch 在内的家长控制应用使用相同类型的权限；合法的用法是用在你自己的手机上，或你所管理的未成年孩子的手机上，并让其使用者知情。

我们的指南介绍了监控应用会收集什么以及需要哪些权限，涵盖这一方面。上述每条途径都需要你能看到的权限或设置，下面的迹象会告诉你去哪里看。

Android 键盘记录器的 5 个迹象

觉得被人盯着很令人不安；检查只需几分钟。Play 保护机制或安全应用的警告，也是进行检查的理由。

菜单路径因厂商和 Android 版本而异，所以下面的只是示例。如果身边的人可能装过应用，请先读“删除任何东西之前”，再打开这些设置。

1. 有人知道你只输入过的内容

**你会注意到：**有人重复了你只在消息或搜索中写过的内容，或者你的某个账号出现了不是你本人做的登录或密码更改。

**可能意味着：**手机上的某个应用在读取你输入的内容或你收到的消息，或者有人掌握了该账号的密码。

**去哪里检查：**登录你 Google 账号的设备（例如 Google 账号 > 安全性和登录 > 你的设备）以及受影响账号的登录活动；查找你不认识的设备和会话。

**判定：**需要检查，但不是证据。请做完下面所有检查，不过仅凭它本身并不指向某个应用。

2. 你不认识的应用拥有无障碍权限

**你会注意到：**无障碍应用或服务列表里有陌生的名称，或者有一个你不记得安装过的应用发出常驻通知。

**可能意味着：**无障碍功能让应用能够读取屏幕上的内容，并代表你在各个应用之间进行操作。你为某个应用开启它时，Android 会询问是否允许其完全控制你的设备，并说明完全控制适合帮助满足无障碍需求的应用，但不适合大多数应用。具体措辞可能因 Android 版本而异。

**去哪里检查：**例如，在 Pixel 或三星手机上进入设置 > 无障碍；在三星手机上，点按已安装的应用即可看到你安装的无障碍应用列表。在其他手机和版本上，该列表的名称可能不同。

**判定：**强迹象。你叫不出名字、却开启了无障碍权限的应用，是首先要看的对象。

3. 你没有安装过的键盘，或发生了变化的键盘

**你会注意到：**屏幕键盘列表里有一个你没添加过的键盘，或者你的默认键盘被换成了另一个。

**可能意味着：**键盘应用会处理通过它输入的一切内容。安装键盘后，你在系统设置中选择它，它就在整个系统中生效，包括你输入密码的时候。

**去哪里检查：**例如，设置 > 系统 > 键盘 > 屏幕键盘，或者在三星手机上进入设置 > 常规管理 > 键盘列表和默认设置；路径因厂商和版本而异。

**判定：**如果是你叫不出名字的键盘，就是强迹象；常用键盘新增一种语言则不是迹象。

4. 设备管理应用、通知访问权限或“安装未知应用”被开启给了陌生的应用

**你会注意到：**设置 > 应用中有一个没有主屏幕图标的陌生应用，或者在特殊应用权限下有一个这样的应用：

• 设备管理应用

• 通知访问权限

• 安装未知应用

**可能意味着：**这些权限本身不会记录按键。监控应用可以利用它们：

• 一直保持安装（设备管理应用会阻止普通的卸载）

• 读取收到的消息内容（通知访问权限）

• 安装更多应用

**去哪里检查：**例如，设置 > 应用 > 特殊应用权限；该菜单的名称和位置因厂商而异。

**判定：**对你无法识别的应用来说是强迹象；你叫得出名字的应用拥有同样的权限则不是迹象。

5. 无法解释的耗电、发热和流量消耗

**你会注意到：**电量比以前掉得更快，没在使用时手机却发热，或者移动数据用量增加。

**可能意味着：**某个应用在后台运行并发送数据。

**去哪里检查：**按应用查看的电池用量和按应用查看的流量用量，两者都在设置中，例如在 Pixel 上位于“电池”和“网络和互联网”之下。当同一个陌生应用同时排在两张列表的靠前位置时，它们最有用。

**判定：**弱迹象；仅凭它本身并不指向键盘记录器。参见手机被追踪的更广泛迹象。

迹象速览：每个迹象说明什么

Android 监控迹象所能说明的程度各不相同：

迹象	判定	去哪里检查
1. 有人知道你输入过的内容	需要检查，但不是证据	登录你账号的设备
2. 陌生应用拥有无障碍权限	强迹象	无障碍、已安装的应用
3. 你没安装过的键盘	强迹象	屏幕键盘列表
4. 陌生应用拥有设备管理、通知访问或安装权限	强迹象	特殊应用权限
5. 电量、发热、流量	弱迹象	按应用查看的电池和流量用量

如何通过扫描找出 Android 键盘记录器：每种工具能找到什么、会漏掉什么

设置显示应用可以做什么；扫描查找已知有害的应用。两者并用；任何一个都不是安全证明。

Play 保护机制可能对某个应用发出警告、将其停用，或自行将其删除，安全应用也可能提议立即删除，所以如果身边的人可能装过它，请先读下面的安全部分。请按这个顺序使用：Play 保护机制，然后是安全模式，再然后是手机安全应用。

Google Play 保护机制

它能找到什么：Google Play 保护机制会检查来自 Google Play 的应用，并扫描手机上来自其他来源的潜在有害应用。它会就这些应用向你发出警告，并可能停用或删除有害应用；它可以自动删除某个应用，并且在大多数情况下会发送一条应用已被删除的通知。

**它会漏掉什么：**Google 的政策不归为有害的应用。在 AV-Comparatives 2025 年 9 月的跟踪软件测试中，Play 保护机制检测到了所测试的 17 个跟踪软件应用中的 53%。

**在哪里：**例如，Google Play 商店 > 个人资料图标 > Play 保护机制。如果屏幕提供扫描，就运行它。

**安全：**它可能不经询问就删除某个应用；请先读安全部分。

**何时使用：**第一个用，放在权限检查之后；没有警告的结果并不能取代权限检查。

安全模式

**它能找到什么：**安全模式会在关闭你所下载应用的情况下重启手机。如果某个症状在安全模式下消失，就说明问题出在某个下载的应用上。

**它会漏掉什么：**它不会告诉你是哪个应用。

**如何启动：**按键方式因厂商和型号而异；你的手机厂商的帮助页面有列出。Android 的帮助随后建议逐个删除最近下载的应用，每删一个就正常重启一次。

**安全：**在这里删除应用，也依然是删除；请先读安全部分。

**何时使用：**用来测试某个下载的应用是否导致了某个症状，并作为下面第 4 步中的删除辅助手段。

手机安全应用

**它能找到什么：**一些手机安全应用能检测跟踪软件和商业监控应用。请从 Google Play 选择信誉良好、经独立测试的手机安全应用。

**它会漏掉什么：**不同应用的检测能力不同，也会随时间变化，所以没有任何扫描结果是保证。在 AV-Comparatives 2025 年 9 月的测试中，13 个 Android 安全应用针对 17 个跟踪软件应用进行检测，检出率在 53% 到 100% 之间；这是那一时间点、那一批样本的结果。

**安全：**该测试中的大多数应用建议立即删除，却没有说明这可能会惊动安装该应用的人；同意之前请先读安全部分。

**何时使用：**作为 Play 保护机制之后的第二意见。

删除任何东西之前：如果身边的人可能装过它

Expert Opinion

“

先把你发现的东西当作信息。在改动任何东西之前留下一份记录，能让你的选择保持开放，无论你决定现在删除、以后删除，还是在援助人员的帮助下删除。

编辑部人设： Betty Mitchell 是经项目批准的虚构专家形象，并非经独立核实的真实人物。本指南由编辑团队撰写并核实事实；不是访谈的原话引用。

在改动任何东西之前，先记下你发现的内容：应用名称、它拥有哪些权限，以及日期。用另一台设备拍下屏幕照片也可以。把记录放在对方接触不到的地方，不要把它输入你正在检查的那部手机。

请用对方从未接触过的设备来做计划。美国国家家庭暴力热线（National Domestic Violence Hotline）提供安全规划方面的帮助，Coalition Against Stalkerware 则提供指导和一份支持机构名单。

如果你正处于紧急危险中，在美国请拨打 911，其他地区请拨打当地紧急电话。当可以安全地继续时，请按下面的顺序删除这个应用。

如何从 Android 上删除键盘记录器：分步指南

如果身边的人可能装过这个应用，开始之前请先读“删除任何东西之前”。否则，请按顺序完成这些步骤；每一步都会说明它不能解决什么。

2. **关闭它的访问权限。**关闭该应用的无障碍权限和通知访问权限。不能解决：应用仍然安装着。

3. **切换键盘。**切换到手机自带的键盘，并删除多出来的键盘。不能解决：该应用可能仍持有的其他权限。

5. **扫描并更新。**再次运行 Play 保护机制，并安装待处理的 Android 和安全更新。不能解决：已经被捕获的密码。

6. **如果无法删除，就重置。**如果应用无法删除，或者你无法判断它是什么：

• 备份照片和联系人（不要备份应用数据）。

• 然后将手机恢复出厂设置。

• 把它设置为新手机。

不能解决：密码已被捕获的账号。

从主屏幕上删除应用图标并不会删除应用：在 Pixel 上，“移除”只是把应用从主屏幕上拿掉，而“卸载”才会把它从设备中删除。

接下来怎么做：取决于你发现了什么

请选择适合你的情况。

• 什么都没发现，但疑虑仍在：几周后再重复检查一次无障碍和键盘，并再看一遍你账号的登录记录。

• 你删除了某个东西：我们关于清理之后如何让手机保持受保护的指南，涵盖更新、应用来源和账号。

• 你是家长，正在检查孩子的手机：参见家长关于孩子手机上隐藏应用的指南。

• 身边的人可能牵涉其中：在改动其他任何东西之前，请先回到“删除任何东西之前”。

我们认为，如果你想检测 Android 键盘记录器，今天就从无障碍和键盘列表开始。

常见问题：Android 用户真正问过的问题

• 我手机上的一个应用警告说检测到可能的键盘记录器。这是否意味着我的手机已被感染？ +

  不一定。一条点名某个拥有无障碍权限的应用的警告，是该去看一看的理由，而不是证据：密码管理器、启动器、杀毒软件和自动化应用出于普通原因拥有该权限，Google Play 也允许在披露的前提下使用。看看是哪个应用发出的警告，它点名的又是哪个应用或设置。如果点名的是你认识并在用的应用，这就解释得通了。如果点名的是你无法解释的应用，或者没有点名任何应用，请按上面的迹象去做无障碍和键盘检查。

• 维修店有可能在修我手机时装了键盘记录器吗？ +
• 恢复出厂设置足以删除键盘记录器吗，还是有东西能在清除后留下来？ +
• 有没有我在登录银行时可以用的 Android 反键盘记录应用？ +
• 我的杀毒扫描什么都没发现。它能检测到别人装在我手机上的家长控制应用吗？ +

本文所有信息仅供参考。