Atacurile de tip shoulder surfing apar atunci când cineva îți urmărește discret ecranul, tastatura sau gesturile pentru a obține informații personale. Persoana nu trebuie să îți spargă telefonul și nici să instaleze programe malițioase: îi poate fi suficient să vadă codul PIN, parola, numărul cardului, mesajele sau datele afișate într-o aplicație bancară. În spațiile aglomerate, precum mijloacele de transport, cafenelele, aeroporturile, sălile de așteptare și magazinele, protejarea ecranului este o măsură simplă de securitate digitală care previne probleme reale.
Ce informații pot fi obținute prin shoulder surfing
Un cod PIN observat o singură dată poate permite accesul la telefon, mai ales dacă dispozitivul este pierdut sau furat ulterior. La fel de valoroase sunt parolele introduse pe laptop, codurile de confirmare primite prin SMS, datele de acces la aplicații de lucru, adresele de e-mail sau informațiile despre conturi bancare.
În unele situații, atacatorul nu urmărește neapărat o parolă completă. Poate reține numele aplicației, banca pe care o folosești, o parte din numărul de telefon, datele de contact sau detalii care îl ajută să creeze ulterior un mesaj de phishing mai credibil. Un ecran afișat fără atenție poate dezvălui conversații private, documente de serviciu, calendarul, rezervări de călătorie ori coduri QR folosite pentru autentificare.
Riscul crește în timpul lucrului pe laptop în spații publice. O persoană așezată în spate sau în lateral poate vedea mai mult decât crezi, mai ales dacă folosești un ecran mare și luminos. Pe telefon, problema apare frecvent când introduci coduri la casă, în transportul public sau în timp ce stai la rând.
Protejează unghiul de vizualizare al ecranului
Cea mai eficientă metodă este poziționarea atentă. Într-o cafenea sau într-o zonă de așteptare, alege un loc cu peretele în spate, nu unul în care oamenii pot trece sau sta direct în spatele tău. Dacă lucrezi la o masă comună, orientează laptopul astfel încât ecranul să fie cât mai puțin vizibil din lateral.
Redu luminozitatea atunci când condițiile permit și nu lăsa aplicațiile sensibile deschise inutil. Un ecran foarte luminos, cu text mare, poate fi citit de la distanță. Pe telefon, evită să îl ții perfect vertical atunci când introduci un cod; înclină-l ușor spre tine și acoperă zona tastaturii cu cealaltă mână.
Un filtru de confidențialitate pentru laptop sau telefon poate reduce vizibilitatea ecranului din lateral. Acesta lasă informațiile clare pentru persoana aflată direct în fața dispozitivului, dar întunecă imaginea pentru privitorii laterali. Filtrul este util mai ales pentru cei care lucrează frecvent în tren, avion, spații de coworking sau birouri deschise. Totuși, nu este o garanție completă: cineva aflat în spatele tău poate vedea în continuare ecranul, iar calitatea imaginii poate fi ușor afectată.
Nu introduce coduri sensibile fără să verifici mediul
Înainte de a debloca telefonul sau de a autoriza o plată, aruncă o privire rapidă în jur. Dacă cineva este prea aproape, schimbă poziția, așteaptă câteva secunde sau folosește o metodă alternativă de autentificare. Nu este exagerat să îți protejezi codul PIN; acesta poate fi una dintre cele mai importante bariere dintre datele tale și o persoană necunoscută.
Pentru deblocare, folosește pe cât posibil biometria, precum amprenta sau recunoașterea facială, împreună cu un cod de acces puternic. Biometria reduce numărul de situații în care trebuie să tastezi PIN-ul în public. Evită codurile evidente, cum ar fi „1234”, anul nașterii sau combinații care pot fi deduse din date publice despre tine.
Când efectuezi o plată cu cardul, acoperă tastatura terminalului cu mâna liberă. Nu presupune că simpla apropiere de terminal este sigură, mai ales în locuri aglomerate. Dacă un ATM sau un terminal pare modificat, are componente slăbite ori o cameră suspectă orientată spre tastatură, nu îl utiliza și anunță banca sau personalul locației.
Gestionează cu atenție notificările și ecranul de blocare
Chiar și un telefon blocat poate afișa informații pe ecran. Notificările pot conține coduri de autentificare, fragmente de e-mail, nume de contacte, confirmări de rezervare sau mesaje private. Configurează dispozitivul astfel încât conținutul sensibil al notificărilor să fie ascuns pe ecranul de blocare, iar mesajele să fie vizibile doar după deblocare.
De asemenea, scurtează intervalul după care ecranul se blochează automat. Dacă lași telefonul sau laptopul nesupravegheat pentru câteva minute, o altă persoană poate fotografia ecranul, poate citi informații importante sau poate prelua o sesiune rămasă deschisă. La laptop, activează blocarea automată și obișnuiește-te să folosești combinația de taste pentru blocarea ecranului de fiecare dată când te ridici de la masă.
Evită să afișezi documente sensibile pe ecrane mari atunci când nu ai nevoie de ele. În timpul unei prezentări sau al unei videoconferințe, verifică înainte ce fereastră partajezi și închide taburile cu e-mail, conversații sau date financiare.
Fii atent la comportamentele neobișnuite
Shoulder surfing este adesea discret, dar anumite semne merită observate. O persoană care stă nejustificat de aproape, își schimbă poziția pentru a avea vedere spre ecran sau pare interesată de fiecare gest poate reprezenta un risc. Nu este necesar să confrunți direct pe cineva; mută-te, întoarce ecranul, închide aplicația sau alege un loc mai sigur.
Ai grijă și la persoane care încearcă să îți distragă atenția în timp ce folosești telefonul, cardul sau laptopul. O întrebare aparent banală poate fi folosită pentru a te face să lași dispozitivul deblocat sau pentru a observa rapid ce ai pe ecran. În zone aglomerate, păstrează dispozitivele aproape de tine și nu împrumuta telefonul necunoscuților sub pretextul unui apel urgent.
Ce faci dacă bănuiești că cineva ți-a văzut codul
Dacă suspectezi că un cod PIN sau o parolă a fost observată, schimbă-l cât mai repede, dintr-un mediu sigur. Pentru conturile importante, verifică sesiunile active, activează autentificarea în doi pași și urmărește alertele de conectare. Dacă este vorba despre date bancare, contactează imediat banca și monitorizează tranzacțiile.
Protecția împotriva shoulder surfing-ului nu necesită măsuri complicate, ci atenție la spațiul din jur, obiceiuri bune de blocare a dispozitivului și setări potrivite de confidențialitate. Acoperă tastatura când introduci coduri, limitează informațiile vizibile pe ecran și folosește autentificare puternică. Informează-te corect despre opțiunile de securitate ale dispozitivelor tale și, dacă observi activitate suspectă sau ai nevoie de protecție suplimentară, apelează rapid la un specialist ori la suportul oficial.
