Kifigyelés

A Wikipédiából, a szabad enciklopédiából

A számítástechnikában a kifigyelés (shoulder surfing) egy közvetlen megfigyelési technikát jelent, mintha csak keresztülnéznénk valakinek a vállán, hogy információt szerezhessünk. A kifigyelés igazán hatékony zsúfolt helyeken, mert itt könnyű megfigyelni valakit, hogy:

  • kitölt egy űrlapot
  • beírja a PIN kódját egy ATM-be vagy egy POS Terminal-ba
  • egy telefonkártyát használ egy nyilvános telefonfülkében
  • jelszót ad meg egy cybercafe-ban, nyilvános és egyetemi könyvtárban, vagy egy reptéri kiosk-ban.
  • begépel egy szám kódot egy bérelt csomagmegőrzőben egy nyilvános helyen, például egy uszodában vagy egy reptéren

A kifigyelés bizonyos távolságról is megtehető segédeszköz használatával: távcsővel vagy más látás javító eszközzel. Olcsó, kis méretű, zárt-körű tévés kamerák rejthetők el a mennyezetre, a falra vagy berendezési tárgyakra az adat bevitel megfigyelésére. A kifigyelés megelőzésére ajánlott védeni a papír alapú dokumentumokat vagy a billentyűzetet a kifigyeléstől eltakarva a testünkkel vagy a másik kezünkkel.

A modern ATM-eknek elferdített kijelzőjük van, amely elriasztja a kifigyelőket. Egy bizonyos látószögön kívül elsütétedik, és csak úgy lehet látni a kijelző tartalmát, ha közvetlenül a gép előtt állunk.

Egyes esetekben a kártyaolvasók számpadja be van süllyesztve, és gumi védőlemezzel veszik körbe jelentős részét a számpadnak. Ez megnehezíti a kifigyelést, ugyanis a számpad láthatósága korlátozottá válik. Sőt, néhány számpad változtatja a fizikai elhelyezkedését a gomboknak minden egyes gombnyomás után. Például az egyes szám lehet a bal felső sarokban ez első nyomásnál és a másodiknál pedig már a jobb alsóban. Biztonsági kamerák sem megengedettek az ATM-ek felett.

A POS Terminal-ok gyakran elérhetők az üzletekben, bevásárlóközpontokban és benzinkutakon, és sokkal nehezebb megelőzni a kifigyelésüket, ugyanis gyakran látható a számláló. Egy jól bevált módszer védeni a számpadot egy kézzel és a másikkal pedig gépelni a számokat.

Egy példa a kifigyelésre mikor egy nyilvános csomagmegőrzőben néhány ember olyan négyjegű PIN kódot választ, amelyek a bankkártyájának vagy hitelkártyájának is a kódja. Ezután egy tolvaj, aki kifigyelte a megőrzőnél, hozzáférhet a csomagmegőrzőhöz és a banki dolgokhoz még mielőtt a tulajdonos blokkolhatná azokat.

Forrás[szerkesztés | forrásszöveg szerkesztése]

Ez a szócikk részben vagy egészben a Shoulder surfing (computer security) című angol Wikipédia-szócikk fordításán alapul. Az eredeti cikk szerkesztőit annak laptörténete sorolja fel.