Не каждая угроза паролю — это вирус или взлом. Иногда достаточно чужих глаз за спиной, пока вы вводите ПИН в банкомате или разблокируете телефон в метро. Это называется подглядывание пароля, и оно старо и эффективно как раз потому, что просто. Мы, специалисты GetMyPassword, объясним, что такое подглядывание пароля и как от него защититься.
Что такое подглядывание пароля
Подглядывание пароля (по-английски shoulder surfing — «сёрфинг через плечо») — это когда кто-то подсматривает, как вы вводите пароль, ПИН или номер карты, заглядывая через плечо или со стороны. Никакого вируса и взлома — только наблюдение. Достаточно хорошего обзора или быстрого снимка на телефон, чтобы посторонний запомнил введённое и воспользовался им позже.
Где это случается
- Банкоматы и терминалы, где ПИН виден любому за вашей спиной.
- Кафе, библиотеки и коворкинги с экранами на виду у соседей.
- Транспорт и самолёты, где сосед видит каждое нажатие.
- Очереди на кассе, где вы разблокируете телефон или приложение на виду.
Как защититься
Большая часть защиты — это внимательность. Прикрывайте клавиатуру рукой, когда вводите ПИН, и поворачивайте экран от посторонних. Используйте приватную плёнку на телефоне или ноутбуке, которым часто пользуетесь в людных местах, и по возможности предпочитайте отпечаток или лицо вместо ввода кода. А в важные аккаунты лучше не входить в плотной толпе — и если чувствуете, что за вами наблюдают, подождите.
Самую простую атаку легче всего и отбить: ладонь над клавиатурой и взгляд на того, кто стоит сзади. А биометрия помогает ещё больше — подсматривать просто нечего.
Пусть пароли вводит менеджер
Лучшая защита — вообще не вводить пароли вручную в людных местах. Менеджер паролей подставляет логин автоматически, разблокируясь по отпечатку или лицу, так что подсматривать длинный пароль некому. Заполните менеджер уникальными паролями из нашего генератора паролей — и максимум, что увидит сосед, это как вы прикладываете палец, что ему ничего не даёт.
Частые вопросы
Что такое подглядывание пароля?
Это когда кто-то подсматривает, как вы вводите пароль, ПИН или номер карты, заглядывая через плечо или со стороны. Технологии не нужны — достаточно хорошего обзора того, что вы набираете.
Как защититься от подглядывания пароля?
Прикрывайте клавиатуру при вводе ПИН, поворачивайте экран от посторонних, используйте приватную плёнку и биометрию и не входите в важные аккаунты в людных местах. Менеджер паролей избавляет от необходимости вводить пароль вручную.
Это действительно опасно?
Да. Способ простой, но эффективный, особенно для ПИН-кодов у банкоматов и кодов разблокировки телефона в транспорте. Поскольку подсмотреть может любой без всяких инструментов, важны простые привычки вроде прикрытой клавиатуры.