Wenn man den englischen Begriff "Keylogger" wörtlich übersetzt, verbirgt sich dahinter ein Tastaturspeicher. Das ist auch die wesentliche Funktion, die jeden Keylogger auszeichnet: jeder Tastendruck an einem Computer wird mitgeschnitten und nach Zeit geordnet in eine Datei gespeichert. Wertet man hinterher die Log-Datei aus, so können Wörter, Sätze und ganze Texte eingesehen werden. Auch Eingaben, die hinterher wieder gelöscht wurden, bleiben sichtbar und der Keylogger speichert auch, wenn Sondertasten wie "Entfernen" oder "Escape" gedrückt wurden. Gibt der Nutzer ein Passwort ein, ist dieses zwar am Bildschirm nicht sichtbar - der Keylogger kann es dennoch aufzeichnen - nicht von ungefähr werden Keylogger auch gerne zur Spionage verwendet, um an wertvolle Firmengeheimnisse zu gelanden Auch Detektive setzen häufig Keylogger ein, um z.B. Betrugsfälle aufzuklären.Damit die Computerüberwachung per Keylogger noch wirkungsvoller und umfassender ist, fügen viele Hersteller den Keyloggern noch weitere Funktionen zu. So verfügt in der Regel jeder Keylogger heutzutage auch über die Funktion, Screenshots, also Bildschirmkopien, aufzunehmen. "Ein Bild sagt mehr als tausend Worte" - das gilt mit Abstrichen auch für die Computerüberwachung. Wenn sich ein Nutzer z.B. Bilder oder Videos anguckt, kann dies der Keylogger nicht aufzeichnen. So werden bei einer reinen Tastaturüberwachung eventuell wertvolle Details nicht mitgeschnitten. In einem festgelegten zeitlichen Intervall werden daher Bildschirmkopien aufgenommen und meist als JPG-Datei gesichert. Jede Datei verfügt dabei über Zeit- und Datumsangabe, damit eine chronologische Ordnung möglich ist. Ein Keylogger kann z.B. von einem USB Stick installiert werden. Zur Auswertung der Daten kehrt man dann entweder wieder an den PC zurück oder man lässt sich, wenn der Keylogger die Funktion besitzt, die Daten per E-Mail senden. So ist es auch einfacher möglich, mehrere PCs zu überwachen.