Jak wykryć keylogger na Androidzie: 5 oznak i jak sprawdzić każdą z nich

Aby wykryć keylogger na Androidzie, sprawdzaj uprawnienia, a nie zużycie baterii czy przycinanie: jedno i drugie ma zwykłe przyczyny.

Jeśli ktoś bliski mógł go zainstalować, przeczytaj sekcję o bezpieczeństwie, zanim otworzysz ustawienia, uruchomisz skanowanie lub cokolwiek usuniesz. W przeciwnym razie sprawdź, które aplikacje mają ułatwienia dostępu, które klawiatury są włączone i które aplikacje są administratorami urządzenia, uruchom Google Play Protect i usuwaj tylko aplikacje, których nie umiesz wyjaśnić.

Jak keylogger odczytuje na Androidzie to, co wpisujesz

Wiedza, jak wykryć keylogger, zaczyna się od wiedzy, jak sięga on do tego, co wpisujesz. Keylogger to program, który rejestruje to, co wpisujesz; w telefonie oznacza to klawiaturę ekranową.

Sprzętowy keylogger to urządzenie wpinane między komputer a jego klawiaturę; ten artykuł dotyczy oprogramowania w telefonie.

Jak trafia do telefonu

Taka aplikacja może trafić do telefonu, gdy ktoś ma w ręku odblokowany telefon, gdy pochodzi spoza Google Play albo gdy szkodliwa aplikacja nakłoni Cię do włączenia ustawienia takiego jak ułatwienia dostępu.

W Androidzie 13 i nowszych niektóre wrażliwe ustawienia, w tym ułatwienia dostępu, pozostają ograniczone dla niektórych aplikacji, dopóki ich nie zezwolisz.

Expert Opinion

“

Sprawdzaj uprawnienia tak, jak sprawdzałbyś, kto ma klucz do Twojego domu: aplikacja, którą umiesz nazwać i wyjaśnić, jest w porządku; od aplikacji, której nie umiesz wyjaśnić, zacznij.

Persona redakcyjna: Gilbert McNamara to zatwierdzony przez projekt fikcyjny profil eksperta, a nie niezależnie zweryfikowana prawdziwa osoba. Ten poradnik napisał i zweryfikował zespół redakcyjny; nie jest to dosłowny cytat z wywiadu.

Czym różni się od aplikacji kontroli rodzicielskiej

Keylogger i stalkerware różnią się od aplikacji kontroli rodzicielskiej mniej dostępem, z którego korzystają, a bardziej tym, czyj to telefon i czy jego użytkownik o tym wie.

Monitorowanie telefonu innej dorosłej osoby bez jej zgody może być nielegalne: w USA na przykład prawo federalne (18 U.S.C. § 2511) ogranicza przechwytywanie cudzej komunikacji, chyba że zgodzi się któraś ze stron, a przepisy stanowe się różnią. To informacja ogólna, nie porada prawna.

Aplikacje kontroli rodzicielskiej, w tym Hoverwatch, korzystają z tych samych rodzajów uprawnień; legalne użycie to Twój własny telefon albo telefon niepełnoletniego dziecka, którym zarządzasz, za wiedzą jego użytkownika.

Nasz poradnik o tym, co zbierają aplikacje monitorujące i jakich uprawnień potrzebują, omawia tę stronę. Każda z powyższych dróg wymaga uprawnienia lub ustawienia, które możesz zobaczyć, a oznaki poniżej pokazują gdzie.

5 oznak keyloggera na Androidzie

Poczucie, że ktoś Cię obserwuje, jest niepokojące; sprawdzenia zajmują kilka minut. Ostrzeżenie z Play Protect lub aplikacji zabezpieczającej to także powód, by je wykonać.

Ścieżki w menu różnią się zależnie od producenta i wersji Androida, więc poniższe są przykładami. Jeśli ktoś bliski mógł zainstalować aplikację, przeczytaj „Zanim cokolwiek usuniesz”, zanim otworzysz te ustawienia.

1. Ktoś wie rzeczy, które tylko wpisałeś

Co zauważasz: ktoś powtarza coś, co napisałeś tylko w wiadomości lub wyszukiwaniu, albo któreś z Twoich kont pokazuje logowanie lub zmianę hasła, których nie wykonałeś.

Co to może oznaczać: aplikacja w telefonie czyta to, co wpisujesz, lub wiadomości, które dostajesz, albo ktoś zna hasło do tego konta.

Gdzie sprawdzić: urządzenia zalogowane na Twoje konto Google (na przykład Konto Google > Bezpieczeństwo i logowanie > Twoje urządzenia) oraz aktywność logowania na danym koncie; szukaj urządzeń i sesji, których nie rozpoznajesz.

Werdykt: powód do sprawdzenia, nie dowód. Wykonaj wszystkie sprawdzenia poniżej, ale samo w sobie nie wskazuje aplikacji.

2. Nierozpoznana aplikacja ma dostęp do ułatwień dostępu

Co zauważasz: nieznaną nazwę na liście aplikacji lub usług ułatwień dostępu albo stałe powiadomienie od aplikacji, której instalacji nie pamiętasz.

Co to może oznaczać: ułatwienia dostępu pozwalają aplikacji czytać to, co jest na ekranie, i działać w aplikacjach w Twoim imieniu, między aplikacjami. Gdy włączasz je dla aplikacji, Android pyta, czy zezwolić jej na pełną kontrolę nad urządzeniem, i mówi, że pełna kontrola jest odpowiednia dla aplikacji pomagających w potrzebach dostępności, ale nie dla większości aplikacji. Sformułowanie może się różnić zależnie od wersji Androida.

Gdzie sprawdzić: na przykład Ustawienia > Ułatwienia dostępu na Pixelu lub Samsungu; na Samsungu dotknij Zainstalowane aplikacje, aby zobaczyć listę zainstalowanych przez Ciebie aplikacji ułatwień dostępu. Na innych telefonach i w innych wersjach ta lista może mieć inną nazwę.

Werdykt: silna oznaka. Aplikacja, której nie umiesz nazwać, z włączonymi ułatwieniami dostępu, to pierwsza rzecz do sprawdzenia.

3. Klawiatura, której nie instalowałeś, albo taka, która się zmieniła

Co zauważasz: na liście klawiatur ekranowych klawiaturę, której nie dodawałeś, albo Twoja domyślna klawiatura zmieniła się na inną.

Co to może oznaczać: aplikacja klawiatury obsługuje wszystko, co przez nią wpisujesz. Po zainstalowaniu klawiatury wybierasz ją w ustawieniach systemu i działa w całym systemie, także gdy wpisujesz hasła.

Gdzie sprawdzić: na przykład Ustawienia > System > Klawiatura > Klawiatura ekranowa albo Ustawienia > Zarządzanie ogólne > Lista klawiatur i domyślna na Samsungu; ścieżka różni się zależnie od producenta i wersji.

Werdykt: silna oznaka, gdy klawiatura jest taka, której nie umiesz nazwać; nowy język w Twojej zwykłej klawiaturze nie jest oznaką.

4. Administrator urządzenia, dostęp do powiadomień lub „Instalowanie nieznanych aplikacji” włączone dla czegoś nieznanego

Co zauważasz: nieznaną aplikację w Ustawienia > Aplikacje bez ikony na ekranie głównym albo taką w sekcji Specjalny dostęp do aplikacji:

• aplikacje administratora urządzenia

• dostęp do powiadomień

• instalowanie nieznanych aplikacji

Co to może oznaczać: te uprawnienia same nie rejestrują naciśnięć klawiszy. Aplikacja monitorująca może ich użyć:

• by pozostać zainstalowaną (aplikacja administratora urządzenia blokuje zwykłe odinstalowanie)

• by czytać treść przychodzących wiadomości (dostęp do powiadomień)

• by instalować kolejne aplikacje

Gdzie sprawdzić: na przykład Ustawienia > Aplikacje > Specjalny dostęp do aplikacji; nazwa i miejsce tego menu różnią się zależnie od producenta.

Werdykt: silna oznaka dla aplikacji, której nie możesz zidentyfikować; to samo uprawnienie w aplikacji, którą umiesz nazwać, nie jest oznaką.

5. Zużycie baterii, nagrzewanie i transfer danych, których nie umiesz wyjaśnić

Co zauważasz: bateria rozładowuje się szybciej niż wcześniej, telefon jest ciepły, gdy z niego nie korzystasz, albo rośnie zużycie danych mobilnych.

Co to może oznaczać: aplikacja działająca w tle i wysyłająca dane.

Gdzie sprawdzić: zużycie baterii według aplikacji i zużycie danych według aplikacji, oba w Ustawieniach, na przykład w Bateria i Sieć i internet na Pixelu. Są najbardziej przydatne, gdy ta sama nieznana aplikacja jest wysoko na obu listach.

Werdykt: słaba oznaka; sama nie wskazuje keyloggera. Zobacz szersze oznaki, że telefon jest śledzony.

Oznaki w skrócie: co mówi każda z nich

Oznaki monitorowania Androida nie mówią tyle samo:

Oznaka	Werdykt	Gdzie sprawdzić
1. Ktoś wie, co wpisałeś	Powód do sprawdzenia, nie dowód	Urządzenia zalogowane na Twoje konta
2. Nieznana aplikacja z ułatwieniami dostępu	Silna oznaka	Ułatwienia dostępu, zainstalowane aplikacje
3. Klawiatura, której nie instalowałeś	Silna oznaka	Lista klawiatur ekranowych
4. Nieznana aplikacja z administratorem urządzenia, dostępem do powiadomień lub prawami instalacji	Silna oznaka	Specjalny dostęp do aplikacji
5. Bateria, ciepło, dane	Słaba oznaka	Zużycie baterii i danych według aplikacji

Jak znaleźć keylogger na Androidzie skanowaniem: co każde narzędzie znajduje, a co pomija

Ustawienia pokazują, co aplikacja może robić; skanowanie szuka aplikacji znanych jako szkodliwe. Użyj obu; żadne z nich nie jest świadectwem zdrowia.

Play Protect może ostrzec przed aplikacją, wyłączyć ją lub sam ją usunąć, a aplikacje zabezpieczające mogą od razu zaproponować jej usunięcie, więc jeśli ktoś bliski mógł ją zainstalować, najpierw przeczytaj sekcję o bezpieczeństwie poniżej. Używaj ich w tej kolejności: Play Protect, potem tryb awaryjny, potem mobilna aplikacja zabezpieczająca.

Google Play Protect: skanowanie Google

Co znajduje: Google Play Protect sprawdza aplikacje z Google Play i skanuje telefon w poszukiwaniu potencjalnie szkodliwych aplikacji z innych źródeł. Ostrzega Cię przed nimi i może wyłączyć lub usunąć szkodliwą aplikację; może usunąć ją automatycznie i w większości przypadków wysyła powiadomienie, że aplikację usunięto.

Co pomija: aplikacje, których polityka Google nie uznaje za szkodliwe. W teście stalkerware AV-Comparatives z września 2025 r. Play Protect wykrył 53% z 17 testowanych aplikacji stalkerware.

Gdzie: na przykład Sklep Google Play > ikona profilu > Play Protect. Jeśli ekran oferuje skanowanie, uruchom je.

Bezpieczeństwo: może usunąć aplikację bez pytania; najpierw przeczytaj sekcję o bezpieczeństwie.

Kiedy użyć: jako pierwszy, po sprawdzeniu uprawnień; wynik bez ostrzeżeń ich nie zastępuje.

Tryb awaryjny

Co znajduje: tryb awaryjny uruchamia telefon ponownie z wyłączonymi aplikacjami, które pobrałeś. Jeśli objaw znika w trybie awaryjnym, wskazuje to na pobraną aplikację.

Co pomija: nie podaje nazwy aplikacji.

Jak go uruchomić: przyciski różnią się zależnie od producenta i modelu; strona pomocy producenta je wymienia. Pomoc Androida sugeruje potem usuwanie niedawno pobranych aplikacji pojedynczo, z normalnym ponownym uruchomieniem po każdej.

Bezpieczeństwo: usunięcie aplikacji tutaj to nadal usunięcie; najpierw przeczytaj sekcję o bezpieczeństwie.

Kiedy użyć: by sprawdzić, czy pobrana aplikacja powoduje objaw, i jako pomoc w usuwaniu w kroku 4 poniżej.

Mobilna aplikacja zabezpieczająca

Co znajduje: niektóre mobilne aplikacje zabezpieczające wykrywają stalkerware i komercyjne aplikacje monitorujące. Wybierz renomowaną, niezależnie testowaną mobilną aplikację zabezpieczającą z Google Play.

Co pomija: wykrywalność różni się między aplikacjami i w czasie, więc żaden wynik skanowania nie jest gwarancją. W teście AV-Comparatives z września 2025 r. 13 androidowych aplikacji zabezpieczających wobec 17 aplikacji stalkerware wykrywalność wahała się od 53% do 100%; to wynik dla tej próby w tamtym czasie.

Bezpieczeństwo: większość aplikacji w tym teście zalecała natychmiastowe usunięcie, nie wyjaśniając, że może to zaalarmować osobę, która zainstalowała aplikację; przeczytaj sekcję o bezpieczeństwie, zanim się zgodzisz.

Kiedy użyć: jako drugie zdanie po Play Protect.

Zanim cokolwiek usuniesz: jeśli ktoś bliski mógł ją zainstalować

Expert Opinion

“

Potraktuj najpierw to, co znalazłeś, jako informację. Zapis zrobiony przed jakąkolwiek zmianą zostawia Ci otwarte opcje, niezależnie od tego, czy zdecydujesz się usunąć aplikację teraz, później, czy z pomocą organizacji wspierającej.

Persona redakcyjna: Betty Mitchell to zatwierdzony przez projekt fikcyjny profil ekspertki, a nie niezależnie zweryfikowana prawdziwa osoba. Ten poradnik napisał i zweryfikował zespół redakcyjny; nie jest to dosłowny cytat z wywiadu.

Zanim cokolwiek zmienisz, zapisz, co znalazłeś: nazwę aplikacji, jakie uprawnienia ma i datę. Zdjęcie ekranu zrobione innym urządzeniem się sprawdzi. Trzymaj notatkę tam, gdzie druga osoba jej nie dosięgnie, i nie wpisuj jej w telefonie, który sprawdzasz.

Planuj z urządzenia, do którego druga osoba nie miała dostępu. National Domestic Violence Hotline oferuje pomoc w planowaniu bezpieczeństwa, a Coalition Against Stalkerware oferuje wskazówki i listę organizacji wsparcia.

Jeśli jesteś w bezpośrednim niebezpieczeństwie, zadzwoń pod 911 w USA lub pod lokalny numer alarmowy. Gdy można bezpiecznie działać dalej, usuń aplikację w kolejności poniżej.

Jak usunąć keylogger z Androida, krok po kroku

Jeśli ktoś bliski mógł zainstalować aplikację, przeczytaj „Zanim cokolwiek usuniesz”, zanim zaczniesz. W przeciwnym razie przejdź te kroki po kolei; każdy mówi, czego nie rozwiązuje.

2. Wyłącz jej dostęp. Wyłącz dostęp aplikacji do ułatwień dostępu i jej dostęp do powiadomień. Nie rozwiązuje: aplikacja nadal jest zainstalowana.

3. Zmień klawiaturę. Przełącz się na klawiaturę dostarczoną z telefonem i usuń dodatkową klawiaturę. Nie rozwiązuje: innego dostępu, który aplikacja może nadal mieć.

5. Przeskanuj i zaktualizuj. Uruchom Play Protect ponownie i zainstaluj oczekujące aktualizacje Androida i zabezpieczeń. Nie rozwiązuje: haseł już przechwyconych.

6. Zresetuj, jeśli nie możesz jej usunąć. Jeśli aplikacji nie da się usunąć albo nie wiesz, czym była:

• Zrób kopię zdjęć i kontaktów (nie kopii aplikacji).

• Potem przywróć telefon do ustawień fabrycznych.

• Skonfiguruj go jako nowy.

Nie rozwiązuje: kont, których hasła już przechwycono.

Usunięcie ikony aplikacji z ekranu głównego nie usuwa aplikacji: na Pixelu „Usuń” zdejmuje aplikację tylko z ekranu głównego, a „Odinstaluj” zdejmuje ją z urządzenia.

Co robić dalej, zależnie od tego, co znalazłeś

Wybierz przypadek, który pasuje.

• Nic nie znalazłeś, ale wątpliwość zostaje: powtórz za kilka tygodni sprawdzenie ułatwień dostępu i klawiatur oraz znów przejrzyj logowania na swoich kontach.

• Usunąłeś coś: nasz poradnik o tym, jak utrzymać telefon chroniony po czyszczeniu, omawia aktualizacje, źródła aplikacji i konta.

• Jesteś rodzicem i sprawdzasz telefon dziecka: zobacz poradnik dla rodziców o ukrytych aplikacjach w telefonie dziecka.

• Ktoś bliski może być w to zaangażowany: wróć do „Zanim cokolwiek usuniesz”, zanim zmienisz cokolwiek innego.

Naszym zdaniem, jeśli chcesz wykryć keylogger na Androidzie, zacznij dziś od list ułatwień dostępu i klawiatur.

FAQ: pytania, które użytkownicy Androida naprawdę zadawali

• Aplikacja w moim telefonie ostrzega, że wykryła możliwy keylogger. Czy to znaczy, że mój telefon jest zainfekowany? +

  Niekoniecznie. Ostrzeżenie wskazujące aplikację z dostępem do ułatwień dostępu to powód, by się przyjrzeć, a nie dowód: menedżery haseł, launchery, antywirusy i aplikacje do automatyzacji mają go ze zwykłych powodów, a Google Play dopuszcza go z ujawnieniem. Sprawdź, która aplikacja wywołała ostrzeżenie i jaką aplikację lub ustawienie wskazała. Jeśli wskazała aplikację, którą rozpoznajesz i której używasz, to to wyjaśnia. Jeśli wskazała taką, której nie umiesz wyjaśnić, albo żadnej, wykonaj sprawdzenia ułatwień dostępu i klawiatur z oznak powyżej.

• Czy serwis naprawczy mógł zainstalować keylogger podczas naprawy mojego telefonu? +
• Czy reset do ustawień fabrycznych wystarczy, by usunąć keylogger, czy coś może przetrwać wymazanie? +
• Czy jest aplikacja anty-keylogger na Androida, której mogę używać, logując się do banku? +
• Moje skanowanie antywirusowe nic nie znalazło. Czy wykryłoby aplikację kontroli rodzicielskiej zainstalowaną na moim telefonie przez kogoś innego? +

Wszystkie informacje w tym artykule podano wyłącznie w celach informacyjnych.