Wpisujesz PIN lub hasło? Zwróć uwagę na jeden szczegół

Shoulder surfing (dosłownie: podglądanie "przez ramię") to technika zdobywania poufnych danych bez użycia skomplikowanych narzędzi czy zaawansowanych metod socjotechnicznych i cybernetycznych. W praktyce polega na prostym podejrzeniu informacji w momencie, gdy ofiara sama je wpisuje.

Sednem tej metody jest uważna obserwacja drugiej osoby i zapamiętanie układu znaków wprowadzanego na klawiaturze lub ekranie. Ponieważ PIN-y i hasła często wpisuje się wśród ludzi, nietrudno stać się celem takiego podglądania – a konsekwencją może być utrata środków, jeśli oszust przejmie dane pozwalające skorzystać z karty lub konta.

Warto zakładać, że w wielu codziennych sytuacjach nasze dane mogą zostać zwyczajnie podpatrzone. Dotyczy to odblokowywania telefonu, logowania do aplikacji bankowych, wpisywania PIN-u w bankomacie, ale też kodów używanych przy domofonach i wejściach do budynków.

Aby zmniejszyć prawdopodobieństwo kradzieży hasła lub PIN-u tą drogą, potrzebna jest czujność i osłanianie klawiatury drugą dłonią w trakcie wpisywania danych. Trzeba brać pod uwagę nie tylko osoby stojące tuż obok, lecz także obserwację z nietypowych miejsc – choćby przez odbicie w szybie sklepu lub z innego piętra. Szczególnie ważne jest to przy logowaniu do aplikacji bankowej w miejscach publicznych.

Dobrym sposobem na ograniczenie ryzyka związanego z shoulder surfing jest wybór innych metod uwierzytelniania w smartfonie. Biometria może znacząco pomóc: czytnik linii papilarnych lub rozpoznawanie twarzy sprawiają, że nie trzeba wpisywać kodu, a więc nie ma czego podejrzeć.