Qu'est-ce qu'un type d'attaque où l'intrus observe des secrets d'authentification tels qu'une combinaison ou un code PIN ?

Une attaque qui implique que l'intrus obtienne des secrets d'authentification tels qu'une combinaison ou un code PIN s'appelle la navigation sur l'épaule.

Le surf à l'épaule est un moyen facile d'obtenir des informations. Surtout dans les endroits bondés où les gens peuvent se tenir derrière ou à côté de quelqu'un et regarder pendant qu'il entre son code PIN de guichet automatique ou remplit un formulaire avec ses coordonnées.

Pour éviter que les surfeurs à l'épaule n'obtiennent des informations de notre part, il est important de protéger le clavier lors de la saisie de votre numéro de guichet automatique, etc. De même, bloquez la vue des autres lorsque vous remplissez un formulaire en utilisant votre main ou, si possible, en vous éloignant de tout le monde.

La navigation à l'épaule est également effectuée lorsque la «victime» saisit des informations personnelles sur un ordinateur, telles que des achats en ligne. Il est important de savoir qui se tient derrière vous ou qui passe devant vous lorsque vous faites cela.

J'ai entendu dire que le surf à l'épaule peut aussi se faire à distance à l'aide d'un appareil photo ou de jumelles donc même si personne ne se tient derrière nous, il semble qu'il faille quand même faire attention !