Vyskúšať
Súkromie & Bezpečnosť

Ako odhaliť keylogger v Androide: 5 príznakov a ako overiť každý z nich

Dr. Zuzana Horváthová napísal(a) Dr. Zuzana Horváthová • •0 komentárov
Ako odhaliť keylogger v Androide: 5 príznakov a ako overiť každý z nich

Ak chcete odhaliť keylogger v Androide, kontrolujte oprávnenia, nie vybíjanie batérie ani sekanie: oboje má bežné príčiny.

Ak ho mohol nainštalovať niekto blízky, prečítajte si časť o bezpečnosti skôr, než otvoríte nastavenia, spustíte sken alebo čokoľvek zmažete. Inak sa pozrite, ktoré aplikácie majú Dostupnosť, ktoré klávesnice sú zapnuté a ktoré aplikácie sú správcami zariadenia, spustite Google Play Protect a odstráňte len aplikácie, ktoré neviete vysvetliť.

Ako keylogger v Androide číta, čo píšete

Človek píšuci pri okne kaviarne, každodenná scéna k tomu, ako odhaliť keylogger v Androide

Vedieť, ako odhaliť keylogger, začína tým, že viete, ako sa dostane k tomu, čo píšete. Keylogger je program, ktorý zaznamenáva, čo píšete; v telefóne to znamená klávesnicu na obrazovke.

Hardvérový keylogger je zariadenie zapojené medzi počítač a jeho klávesnicu; tento článok je o softvéri v telefóne.

V Androide aplikácia sama neprečíta, čo píšete v iných aplikáciách. Potrebuje jednu z niekoľkých ciest: službu Dostupnosti, ktorá vie čítať obrazovku a sledovať vaše interakcie s aplikáciami; náhradnú klávesnicu; alebo, pre obsah prichádzajúcich správ, prístup k upozorneniam.

Ako sa dostane do telefónu

Takáto aplikácia sa môže dostať do telefónu, keď niekto drží odomknutý telefón v ruke, keď pochádza mimo Google Play alebo keď vás škodlivá aplikácia presvedčí zapnúť nastavenie, ako je Dostupnosť.

V Androide 13 a novšom zostávajú niektoré citlivé nastavenia, okrem iného Dostupnosť, pre niektoré aplikácie obmedzené, kým ich nepovolíte.

Expert Opinion

Oprávnenia kontrolujte tak, ako by ste kontrolovali, kto má kľúč od vášho domu: aplikácia, ktorú viete pomenovať a vysvetliť, je v poriadku; pri aplikácii, ktorú neviete vysvetliť, začnite.

Redakčná persona: Gilbert McNamara je projektom schválený fiktívny profil odborníka, nie nezávisle overená skutočná osoba. Tento návod napísal a overil redakčný tím; nie je to doslovná citácia z rozhovoru.

Gilbert McNamara
Gilbert McNamara
Konzultant kybernetickej bezpečnosti · 15 rokov · Washington, D.C.

Čím sa líši od aplikácie rodičovskej kontroly

Keylogger a stalkerware sa od aplikácie rodičovskej kontroly líšia menej prístupom, ktorý používajú, než tým, čí je telefón a či to jeho používateľ vie.

Sledovanie telefónu iného dospelého bez jeho súhlasu môže byť nezákonné: v USA napríklad federálny zákon (18 U.S.C. § 2511) obmedzuje odpočúvanie cudzej komunikácie, ak s tým nesúhlasí niektorá zo strán, a zákony jednotlivých štátov sa líšia. Ide o všeobecné informácie, nie právne poradenstvo.

Aplikácie rodičovskej kontroly, okrem iného Hoverwatch, používajú rovnaké druhy oprávnení; legitímne použitie je na vašom vlastnom telefóne alebo na telefóne maloletého dieťaťa, ktorý spravujete, s vedomím jeho používateľa.

Náš sprievodca čo monitorovacie aplikácie zhromažďujú a aké oprávnenia potrebujú pokrýva túto stránku. Každá z ciest vyššie vyžaduje oprávnenie alebo nastavenie, ktoré môžete vidieť, a príznaky nižšie ukazujú kde.

5 príznakov keyloggera v Androide

Telefón displejom nadol vedľa hrnčeka, pokojný začiatok príznakov keyloggera v Androide

Pocit, že vás niekto sleduje, znepokojuje; kontroly zaberú pár minút. Varovanie od Play Protect alebo od bezpečnostnej aplikácie je tiež dôvod ich vykonať.

Každý príznak končí verdiktom. Silný príznak: ukazuje na aplikáciu alebo nastavenie, ktoré môžete nájsť a odstrániť. Slabý príznak: bežný aj na telefónoch bez monitorovacej aplikácie; len vám hovorí, aby ste vykonali kontroly. Dôvod na kontrolu, nie dôkaz: ukazuje na problém s účtami alebo telefónom, nie na aplikáciu.

Cesty v ponukách sa líšia podľa výrobcu a verzie Androidu, takže tie nižšie sú príklady. Ak mohol aplikáciu nainštalovať niekto blízky, prečítajte si „Skôr než čokoľvek zmažete“, než tieto nastavenia otvoríte.

1. Niekto vie veci, ktoré ste len napísali

Ruka na notebooku vedľa tabletu a telefónu, zariadenia na kontrolu pri príznakoch monitorovania v Androide

Čo si všimnete: niekto opakuje niečo, čo ste napísali len v správe alebo pri hľadaní, alebo jeden z vašich účtov ukazuje prihlásenie či zmenu hesla, ktorú ste nevykonali.

Čo to môže znamenať: aplikácia v telefóne číta, čo píšete alebo aké správy dostávate, alebo niekto pozná heslo k tomu účtu.

Čo ďalšie to vysvetľuje: rovnaký účet Google prihlásený na tablete alebo počítači, ktorý používa niekto iný, heslo, ktoré používate na viacerých weboch, alebo záložný e-mail či telefónne číslo, ktoré ovláda niekto iný.

Kde overiť: zariadenia prihlásené do vášho účtu Google (napríklad Účet Google > Zabezpečenie a prihlásenie > Vaše zariadenia) a aktivitu prihlásenia dotknutého účtu; hľadajte zariadenia a relácie, ktoré nepoznáte.

Verdikt: dôvod na kontrolu, nie dôkaz. Vykonajte všetky kontroly nižšie, ale samo o sebe to na aplikáciu neukazuje.

2. Aplikácia, ktorú nepoznáte, má prístup k Dostupnosti

Dospelý na autobusovej zastávke s telefónom nízko v ruke, rozmýšľa, ako odhaliť aplikácie keylogger

Čo si všimnete: neznámy názov v zozname aplikácií alebo služieb Dostupnosti, alebo trvalé upozornenie od aplikácie, o ktorej si nepamätáte, že ste ju inštalovali.

Čo to môže znamenať: Dostupnosť umožňuje aplikácii čítať, čo je na obrazovke, a konať s aplikáciami vaším menom, naprieč aplikáciami. Keď ju pre aplikáciu zapnete, Android sa opýta, či jej povoliť plnú kontrolu nad zariadením, a hovorí, že plná kontrola je vhodná pre aplikácie, ktoré pomáhajú s potrebami dostupnosti, ale nie pre väčšinu aplikácií. Znenie sa môže líšiť podľa verzie Androidu.

Čo ďalšie to vysvetľuje: čítačky obrazovky sú zamýšľané použitie a Google Play tiež povoľuje iným aplikáciám používať Dostupnosť, ak to uvedú, napríklad:

  • správcovia hesiel
  • launchery
  • antivírusy
  • aplikácie na automatizáciu

Kde overiť: napríklad Nastavenia > Dostupnosť na Pixeli alebo Samsungu; na Samsungu ťuknite na Nainštalované aplikácie, kde uvidíte zoznam nainštalovaných aplikácií dostupnosti. Na iných telefónoch a verziách sa môže tento zoznam volať inak.

Verdikt: silný príznak. Aplikácia, ktorú neviete pomenovať, so zapnutou Dostupnosťou je prvá vec, na ktorú sa pozrieť.

3. Klávesnica, ktorú ste neinštalovali, alebo taká, ktorá sa zmenila

Človek na gauči s telefónom v ruke, klávesnica medzi príznakmi keyloggera v Androide

Čo si všimnete: klávesnica v zozname klávesníc na obrazovke, ktorú ste nepridali, alebo sa vaša predvolená klávesnica zmenila na inú.

Čo to môže znamenať: aplikácia klávesnice spracúva všetko, čo cez ňu napíšete. Po inštalácii klávesnice ju vyberiete v systémovom nastavení a funguje v celom systéme, aj keď píšete heslá.

Čo ďalšie to vysvetľuje: klávesnica, s ktorou telefón prišiel (Klávesnica Samsung na telefónoch Samsung, Gboard na niektorých iných), alebo nový jazyk pridaný ku klávesnici, ktorú už používate.

Kde overiť: napríklad Nastavenia > Systém > Klávesnica > Klávesnica na obrazovke, alebo Nastavenia > Všeobecná správa > Zoznam a predvolená klávesnica na Samsungu; cesta sa líši podľa výrobcu a verzie.

Verdikt: silný príznak, ak je klávesnica taká, ktorú neviete pomenovať; nový jazyk na vašej obvyklej klávesnici príznakom nie je.

4. Správca zariadenia, prístup k upozorneniam alebo „Inštalácia neznámych aplikácií“ zapnuté pre niečo neznáme

Stôl s pracovným notebookom, šnúrkou na krk, telefónom a kľúčmi, miesto na odhalenie oprávnení keyloggera v Androide

Čo si všimnete: neznáma aplikácia v Nastaveniach > Aplikácie bez ikony na domovskej obrazovke, alebo taká v časti Špeciálny prístup aplikácií:

  • aplikácie správcu zariadenia
  • prístup k upozorneniam
  • inštalácia neznámych aplikácií

Čo to môže znamenať: tieto oprávnenia samy nezaznamenávajú stlačenia kláves. Monitorovacia aplikácia ich môže využiť:

  • aby zostala nainštalovaná (aplikácia správcu zariadenia bráni jednoduchému odinštalovaniu)
  • na čítanie obsahu prichádzajúcich správ (prístup k upozorneniam)
  • na inštaláciu ďalších aplikácií

Čo ďalšie to vysvetľuje: pracovné alebo školské nástroje (pracovný profil spravuje organizácia); prehliadač alebo správca súborov môže mať „Inštaláciu neznámych aplikácií“ po stiahnutí, ktoré ste vykonali. Aplikácie dodané s telefónom sa tiež objavujú v týchto zoznamoch a Google uvádza, že niektoré nemožno zmazať, len vypnúť.

Kde overiť: napríklad Nastavenia > Aplikácie > Špeciálny prístup aplikácií; názov a umiestnenie tejto ponuky sa líšia podľa výrobcu.

Verdikt: silný príznak pri aplikácii, ktorú nedokážete identifikovať; rovnaké oprávnenie pri aplikácii, ktorú viete pomenovať, príznakom nie je.

5. Vybíjanie batérie, zahrievanie a spotreba dát, ktoré neviete vysvetliť

Telefón nabíjajúci sa na nočnom stolíku, kontrola batérie medzi príznakmi monitorovania v Androide

Čo si všimnete: batéria sa vybíja rýchlejšie ako predtým, telefón je teplý, keď ho nepoužívate, alebo rastie spotreba mobilných dát.

Čo to môže znamenať: aplikácia pracujúca na pozadí a odosielajúca dáta.

Čo ďalšie to vysvetľuje: nedávna aktualizácia systému (Google uvádza, že je normálne, že sa batéria po nej trochu viac vybíja) alebo vyťažená stiahnutá aplikácia, napríklad hra alebo aplikácia na video. Horúci telefón sa tiež vybíja rýchlejšie, aj keď ho nepoužívate.

Kde overiť: využitie batérie podľa aplikácií a využitie dát podľa aplikácií, oboje v Nastaveniach, napríklad v časti Batéria a Sieť a internet na Pixeli. Najužitočnejšie sú, keď je rovnaká neznáma aplikácia na popredných miestach oboch zoznamov.

Verdikt: slabý príznak; sám o sebe na keylogger neukazuje. Pozrite si širšie príznaky, že je telefón sledovaný.

Príznaky v kocke: čo hovorí každý z nich

Ruka tlačiaca tretí lepiaci lístok v rade, zhrnutie príznakov monitorovania v Androide

Príznaky monitorovania v Androide nehovoria všetky rovnako veľa:

PríznakVerdiktKde overiť
1. Niekto vie, čo ste napísaliDôvod na kontrolu, nie dôkazZariadenia prihlásené do vašich účtov
2. Neznáma aplikácia s DostupnosťouSilný príznakDostupnosť, nainštalované aplikácie
3. Klávesnica, ktorú ste neinštalovaliSilný príznakZoznam klávesníc na obrazovke
4. Neznáma aplikácia so správcom zariadenia, prístupom k upozorneniam alebo právami inštalácieSilný príznakŠpeciálny prístup aplikácií
5. Batéria, teplo, dátaSlabý príznakVyužitie batérie a dát podľa aplikácií

Ako nájsť keylogger v Androide skenom: čo ktorý nástroj nájde a prehliadne

Dospelý s prázdnym papierom pri pulte coworkingu, plánuje, ako nájsť keylogger v Androide

Nastavenia ukazujú, čo aplikácia smie; sken hľadá aplikácie známe ako škodlivé. Použite oboje; ani jedno nie je potvrdením, že je všetko v poriadku.

Play Protect môže aplikáciu nahlásiť, vypnúť ju alebo ju odstrániť sám a bezpečnostné aplikácie môžu ponúknuť jej okamžité odstránenie, takže ak ju mohol nainštalovať niekto blízky, prečítajte si najprv časť o bezpečnosti nižšie. Používajte ich v tomto poradí: Play Protect, potom núdzový režim, potom mobilná bezpečnostná aplikácia.

Google Play Protect: sken od Googlu

Dospelý čítajúci pri knižničnom stole s telefónom, trpezlivá práca pri odhaľovaní keyloggera v Androide

Čo nájde: Google Play Protect kontroluje aplikácie z Google Play a prehľadáva telefón kvôli potenciálne škodlivým aplikáciám z iných zdrojov. Upozorní vás na ne a môže škodlivú aplikáciu vypnúť alebo odstrániť; môže ju odstrániť automaticky a vo väčšine prípadov pošle upozornenie, že aplikácia bola odstránená.

Čo prehliadne: aplikácie, ktoré zásady Googlu nezaraďujú medzi škodlivé. V teste stalkerwaru AV-Comparatives zo septembra 2025 Play Protect odhalil 53 % zo 17 testovaných aplikácií stalkerware.

Prečo: posudzuje aplikácie podľa vlastných zásad Googlu, nie podľa toho, či aplikáciu poznáte.

Kde: napríklad Obchod Google Play > ikona profilu > Play Protect. Ak obrazovka ponúka sken, spustite ho.

Bezpečnosť: môže odstrániť aplikáciu bez opýtania; najprv si prečítajte časť o bezpečnosti.

Kedy použiť: ako prvý, po kontrole oprávnení; výsledok bez varovaní ju nenahrádza.

Núdzový režim

Žena v kresle s telefónom v ruke, pauza pri rozmýšľaní, ako nájsť keylogger v Androide

Čo nájde: núdzový režim reštartuje telefón s vypnutými aplikáciami, ktoré ste stiahli. Ak príznak v núdzovom režime zmizne, ukazuje to na stiahnutú aplikáciu.

Čo prehliadne: nepomenuje aplikáciu.

Prečo: vypína stiahnuté aplikácie; neskúma ich.

Ako ho spustiť: tlačidlá sa líšia podľa výrobcu a modelu; stránka pomoci výrobcu ich uvádza. Pomoc Androidu potom odporúča odstraňovať nedávno stiahnuté aplikácie jednu po druhej a po každej normálne reštartovať.

Bezpečnosť: odstránenie aplikácie tu je stále odstránenie; najprv si prečítajte časť o bezpečnosti.

Kedy použiť: na overenie, či príznak spôsobuje stiahnutá aplikácia, a ako pomoc pri odstránení v kroku 4 nižšie.

Mobilná bezpečnostná aplikácia

Cestujúci na sedadle vo vlaku, telefón položený v lone, ako nájsť keylogger v Androide

Čo nájde: niektoré mobilné bezpečnostné aplikácie odhaľujú stalkerware a komerčné monitorovacie aplikácie. Vyberte si renomovanú, nezávisle testovanú mobilnú bezpečnostnú aplikáciu z Google Play.

Čo prehliadne: detekcia sa medzi aplikáciami aj v čase líši, takže žiadny výsledok skenu nie je zárukou. V teste AV-Comparatives zo septembra 2025 13 bezpečnostných aplikácií pre Android proti 17 aplikáciám stalkerware sa detekcia pohybovala od 53 % do 100 %; je to výsledok pre daný vzorok v danom čase.

Prečo: detekcia závisí od toho, ktoré aplikácie výrobca zaradil medzi stalkerware alebo monitorovacie nástroje.

Bezpečnosť: väčšina aplikácií v tomto teste odporúčala okamžité odstránenie bez vysvetlenia, že to môže upozorniť osobu, ktorá aplikáciu nainštalovala; prečítajte si časť o bezpečnosti, než súhlasíte.

Kedy použiť: ako druhý názor po Play Protect.

Skôr než čokoľvek zmažete: ak ju mohol nainštalovať niekto blízky

Dvaja dospelí pri stole, jeden píše, pauza pred odstránením keyloggera z Androidu

Ak kontrola alebo sken našiel aplikáciu a mohol ju nainštalovať niekto blízky, zastavte sa tu, než ju odstránite alebo zmeníte akékoľvek heslo. Nález môže vyľakať a chcieť ju hneď dostať preč je pochopiteľné.

Odstránenie monitorovacej aplikácie, nechať ju odstrániť sken alebo iné významné zmeny, napríklad zmena hesiel či odhlásenie iných relácií, si môže všimnúť osoba, ktorá ju nainštalovala alebo má prístup k vašim účtom. FTC varuje, že násilník, ktorý vás sleduje pomocou stalkerwaru, môže stupňovať týranie, ak tuší, že mu odrezávate prístup k telefónu.

Expert Opinion

Nájdené berte najprv ako informáciu. Záznam urobený pred akoukoľvek zmenou necháva vaše možnosti otvorené, nech sa rozhodnete aplikáciu odstrániť hneď, neskôr, alebo s pomocou organizácie na podporu obetí.

Redakčná persona: Betty Mitchell je projektom schválený fiktívny profil odborníčky, nie nezávisle overená skutočná osoba. Tento návod napísal a overil redakčný tím; nie je to doslovná citácia z rozhovoru.

Betty Mitchell
Betty Mitchell
Výskumníčka ochrany osobných údajov · 11 rokov · Boston, MA

Skôr než čokoľvek zmeníte, zapíšte si, čo ste našli: názov aplikácie, aké oprávnenia má a dátum. Fotka obrazovky urobená iným zariadením postačí. Poznámku uschovajte tam, kam druhá osoba nedosiahne, a nepíšte ju do telefónu, ktorý kontrolujete.

Plánujte zo zariadenia, ku ktorému druhá osoba nemala prístup. National Domestic Violence Hotline ponúka pomoc s plánovaním bezpečia a Coalition Against Stalkerware ponúka rady a zoznam podporných organizácií.

Ak ste v bezprostrednom nebezpečenstve, volajte v USA 911 alebo miestne tiesňové číslo. Keď bude bezpečné pokračovať, odstráňte aplikáciu v poradí nižšie.

Ako odstrániť keylogger z Androidu krok za krokom

Ruky zapájajúce kábel do telefónu na stole, ako odstrániť keylogger z Androidu

Ak mohol aplikáciu nainštalovať niekto blízky, prečítajte si „Skôr než čokoľvek zmažete“, než začnete. Inak prejdite tieto kroky postupne; každý hovorí, čo nevyrieši.

  1. Určte aplikáciu. Zapíšte jej názov a oprávnenia, ktoré má, napríklad v Nastaveniach > Aplikácie > daná aplikácia > Oprávnenia, a zistite, čo to je. Aplikácia od výrobcu telefónu alebo nástroj, ktorý používate, zostáva. Pracovný alebo školský profil či aplikácia, ktorú nainštaloval zamestnávateľ alebo škola, tiež zostáva; podľa nás to s nimi riešte, namiesto toho, aby ste ju odstraňovali. Nevyrieši: zatiaľ nič; dá vám to, čo potrebujú ďalšie kroky.
  1. Vypnite jej prístup. Vypnite prístup aplikácie k Dostupnosti a jej prístup k upozorneniam. Nevyrieši: aplikácia je stále nainštalovaná.
  1. Prepnite klávesnicu. Prepnite na klávesnicu, s ktorou telefón prišiel, a odstráňte pridanú klávesnicu. Nevyrieši: iný prístup, ktorý aplikácia môže ešte mať.
  1. Odoberte správcu zariadenia, potom odinštalujte. Odoberte jej práva správcu zariadenia v časti Špeciálny prístup aplikácií a potom ju odinštalujte. Ak je Odinštalovať sivé, môže byť správca zariadenia stále zapnutý. Ak sa aplikácia bráni alebo sa vracia, reštartujte do núdzového režimu a skúste ju odinštalovať tam; pomoc Samsungu opisuje odstraňovanie aplikácií v núdzovom režime, zatiaľ čo pomoc Googlu pre Pixel ich odstraňuje po normálnom reštarte. Nevyrieši: nič, čo bolo napísané pred odstránením.
  1. Preskenujte a aktualizujte. Znova spustite Play Protect a nainštalujte čakajúce aktualizácie Androidu a zabezpečenia. Nevyrieši: heslá, ktoré už boli zachytené.
  1. Obnovte továrenské nastavenia, ak ju nemožno odstrániť. Ak aplikáciu nemožno odstrániť alebo neviete, čo to bolo:
  • Zálohujte fotky a kontakty (nie zálohy aplikácií).
  • Potom telefón obnovte do továrenských nastavení.
  • Nastavte ho ako nový.

Nevyrieši: účty, ktorých heslá už boli zachytené.

  1. Zmeňte heslá z iného zariadenia.
  • Zmeňte heslá, ktoré ste na tomto telefóne zadávali, z iného dôveryhodného zariadenia, počnúc účtom Google a e-mailom, potom banka. Urobte to po kroku 5, ak ste odstránili aplikáciu, ktorú ste dokázali identifikovať; ak si nie ste istí, po obnovení v kroku 6.
  • Odhláste sa z iných relácií.
  • Zapnite dvojstupňové overenie.

Nevyrieši: aplikáciu, ktorá je stále v telefóne, preto je tento krok posledný.

Zmazanie ikony aplikácie z domovskej obrazovky aplikáciu neodstráni: na Pixeli „Odstrániť“ zloží aplikáciu len z domovskej obrazovky, zatiaľ čo „Odinštalovať“ ju zloží zo zariadenia.

Čo robiť ďalej podľa toho, čo ste našli

Ruka s perom nad prázdnym zápisníkom, ďalšie kroky po kontrolách, ako odhaliť keylogger

Vyberte prípad, ktorý sedí.

  • Nič ste nenašli, ale pochybnosť zostáva: o pár týždňov zopakujte kontrolu Dostupnosti a klávesníc a znova sa pozrite na prihlásenia do svojich účtov.
  • Môže byť zapojený niekto blízky: vráťte sa k „Skôr než čokoľvek zmažete“, než zmeníte čokoľvek ďalšie.

Podľa nás, ak chcete odhaliť keylogger v Androide, začnite dnes zoznamami Dostupnosti a klávesníc.

FAQ: na čo sa používatelia Androidu skutočne pýtali

  • Nie nutne. Varovanie, ktoré menuje aplikáciu s prístupom k Dostupnosti, je dôvod pozrieť sa, nie dôkaz: správcovia hesiel, launchery, antivírusy a aplikácie na automatizáciu ho majú z bežných dôvodov a Google Play ho pri zverejnení povoľuje. Pozrite sa, ktorá aplikácia varovanie vyvolala a akú aplikáciu či nastavenie menovala. Ak menovala aplikáciu, ktorú poznáte a používate, je to tým vysvetlené. Ak menovala takú, ktorú neviete vysvetliť, alebo žiadnu, vykonajte kontroly Dostupnosti a klávesníc z príznakov vyššie.

Všetky informácie v tomto článku sú poskytované len na informačné účely.

Mohlo by vás zaujímať