Вводите ПИН или пароль? Обратите внимание на одну деталь
Камеры наблюдения, смартфоны с камерами и толпа в общественных местах делают ввод ПИН‑кода или пароля в таких условиях рискованным. Достаточно секунды невнимательности, чтобы кто‑то подсмотрел код и позже использовал его для кражи. Такой способ подглядывания учетных данных называют шаулдер‑сёрфингом.
Шаулдер‑сёрфинг
Шаулдер‑сёрфинг (буквально: подглядывание «через плечо») — это техника получения конфиденциальных данных без использования сложных инструментов или продвинутых методов социальной инженерии и киберпреступлений. На практике она сводится к простому подсматриванию в тот момент, когда жертва сама вводит данные.
Суть метода заключается в внимательном наблюдении за другим человеком и запоминании расположения вводимых на клавиатуре или экране символов. Поскольку ПИН‑коды и пароли часто вводят в окружении других людей, стать целью такого подглядывания несложно — а последствием может стать потеря средств, если мошенник завладеет данными, позволяющими воспользоваться картой или счётом.
Стоит исходить из того, что в многих повседневных ситуациях наши данные могут быть просто подслушаны или подсмотрены. Речь идёт об разблокировке телефона, входе в банковское приложение, вводе ПИН‑кода в банкомате, а также о кодах, используемых в домофонах и при входах в здания.
Россия
Чтобы снизить вероятность кражи пароля или ПИН‑кода этим способом, нужна бдительность и прикрывание клавиатуры другой рукой во время ввода. Надо учитывать не только людей, стоящих рядом, но и наблюдение с нестандартных мест — например, через отражение в витрине магазина или с верхних этажей. Особенно важно это при входе в банковское приложение в общественных местах.
Биометрия как решение
Хорошим способом снизить риск, связанный с подглядыванием через плечо, является выбор иных методов аутентификации на смартфоне. Биометрия может существенно помочь: сканер отпечатков пальцев или распознавание лица позволяют не вводить код вручную, а значит — нечего подсматривать.
Главный редактор dobreprogramy.pl, журналист направления «Технологии» в Wirtualna Polska. Следит за темами кибербезопасности, операционных систем, приложений «для каждого», а также технологий в мире автомобилестроения и умного дома. В отрасли с 2014 года.
