Viešosiose vietose naudojate telefoną ir kompiuterį: kaip nejučia nepalikti savo duomenų smalsioms akims

Telefoną ir nešiojamą kompiuterį šiandien atsiverčiame visur: kavinėje, traukinyje, lėktuve ar poliklinikos laukiamajame. Patogumas akivaizdus, tačiau kartu tyliai atsiveria ir mažiau pastebima rizika: jūsų ekrane esanti informacija gali būti matoma ne tik jums.

Kibernetiniame saugume šis reiškinys vadinamas „pečių žvalgymusi“: kai pašalinis žmogus tiesiog fiziškai stebi jūsų ekraną ar klaviatūrą ir taip gauna jautrių duomenų. Toks stebėjimas dažnai atrodo nekaltai, tačiau jo pasekmės gali būti labai realios ir skausmingos.

Kas yra „pečių žvalgymasis“ ir kodėl tai vis dar veikia

Skirtingai nei sudėtingos kibernetinės atakos, „pečių žvalgymasis“ nereikalauja jokių techninių žinių ar brangių įrankių. Pakanka atsidurti šalia žmogaus, kuris jungiasi prie internetinės bankininkystės, darbo sistemos ar socialinių tinklų paskyros, ir akylai stebėti jo veiksmus.

Tokie stebėtojai gali prisiminti ar užfiksuoti telefono atrakinimo kodą, internetinės bankininkystės slaptažodį, vienkartinį prisijungimo kodą ar net darbe naudojamus prisijungimus. Informacija vėliau panaudojama prisijungti prie paskyrų, ištuštinti sąskaitą, pasinaudoti jūsų tapatybe ar perimti darbo sistemas.

Kur dažniausiai kyla rizika: ne tik kavinės ir oro uostai

Viešosios erdvės, kuriose žmonės laukia ir nuobodžiauja, yra patogiausia vieta „pečių žvalgymuisi“. Kavinės, oro uostai, autobusų ir traukinių stotys, registratūros, universitetų erdvės, viešbučių vestibiuliai ir net bibliotekos dažnai tampa tyliomis stebėjimo zonomis.

Riziką didina ir patogumas: atviri stalai, suoleliai, siauri praėjimai, artimai sustatytos kėdės. Tokiose vietose kitas žmogus lengvai gali matyti jūsų ekraną arba klaviatūrą, net jei jis tiesiog sėdi už nugaros ar stovi eilėje.

Kokia informacija labiausiai vilioja smalsias akis

Šiuolaikiniai įsilaužimai dažnai siejami su sudėtingais virusais ir nulaužtomis sistemomis, tačiau daugeliu atvejų piktavaliui pakanka elementarių duomenų, kuriuos lengva „pagauti“ akimis. Dažniausiai taikomasi į paprastus, bet labai vertingus prisijungimus.

• Telefono atrakinimo kodus ir rašto kombinacijas.
• Internetinės bankininkystės ir mokėjimo programėlių prisijungimus.
• Darbo el. pašto, debesijos paskyrų ir vidinių sistemų duomenis.
• Vienkartinius kodus, siunčiamus SMS ar per autentifikavimo programėles.
• Asmens kodą, kortelių numerius, PIN kodus ir kitą tapatybės informaciją.

Kaip prisijungti prie paskyrų viešoje vietoje kuo mažiau rizikuojant

Visiškai atsisakyti prisijungimų viešose erdvėse dažnai neįmanoma, tačiau galima labai sumažinti riziką. Pirmas žingsnis yra sąmoningai rinktis laiką ir vietą: jei planuojate atlikti jautresnius veiksmus, paieškokite ramesnio kampo ar tokių vietų, kur kiti žmonės negalėtų lengvai matyti jūsų ekrano.

Prieš įvesdami slaptažodį ar PIN, trumpam apsidairykite: ar kas nors stovi už nugaros, ar jūsų ekranas aiškiai matomas sėdintiems šalia ar už jūsų. Tai neturi tapti paranoja, tačiau trumpas įprotis užtrunka kelias sekundes ir dažnai padeda išvengti blogiausio.

Praktiniai žingsniai: nuo ekrano filtrų iki elgsenos įpročių

Yra keletas paprastų priemonių, kurios padeda sumažinti viešų erdvių riziką net ir tuomet, kai negalite pakeisti aplinkos. Tai ne magiškos tabletės, o kasdienių įpročių ir paprastų sprendimų rinkinys, galintis iš esmės pagerinti skaitmeninę higieną.

• Privatumo filtras ekranui. Specialūs filtrai nešiojamuose kompiuteriuose ir telefonuose apriboja matymo kampą, todėl ekranas gerai matomas tik žiūrint tiesiai. Žmonėms, sėdintiems šone, tekstas tampa tamsus ar visiškai neįskaitomas.
• Automatinis ekrano užrakinimas. Nustatykite kuo trumpesnį automatinio užrakinimo laiką. Taip ekranas pats patamsės, jei kelioms minutėms atitrauksite dėmesį ar atsistosite be telefono.
• Biometrija vietoje kodų. Naudokite piršto atspaudą ar veido atpažinimą, kai tik galima. Tokias priemones sunkiau „nuskaityti“ akimis, nors jos ir neturėtų visiškai pakeisti stiprių, unikalių slaptažodžių.
• Skaidmeninių formų pildymo laikas. Jautrius dokumentus ar formas, kuriose tenka įrašyti asmens duomenis, geriau pildyti grįžus namo ar į biurą, o ne sėdint perpildytoje laukimo salėje.

El. bankininkystė ir mokėjimai: kada geriau luktelėti

Prisijungimas prie banko dažnai yra jautriausias veiksmas, kurį atliekame telefonu ar kompiuteriu. Jei esate perpildytoje kavinėje ar viešajame transporte, verta įvertinti, ar tikrai būtina atlikti mokėjimą būtent dabar, o ne po keliolikos minučių, kai būsite saugesnėje vietoje.

Jei neatidėliotinai reikia patvirtinti mokėjimą, stenkitės bent jau prisidengti ekraną nuo šalia esančių žmonių, telefono nekelkite aukštai prieš save ir nesėdėkite atsisukę nugara į pilną salę. Mažesnė rizika, kai sėdite nugara prie sienos ar lango, o kiti žmonės yra šone ar priešais už didesnio atstumo.

Telefono atrakinimo ir SMS kodų pavojai

Daug paskyrų ir bankų vis dar remiasi SMS kodais. Jei žmogus matė jūsų telefono atrakinimo kodą, jam vėliau gali būti lengviau gauti ir vienkartinius SMS patvirtinimus, jei tik atsiras galimybė trumpam pasinaudoti jūsų įrenginiu. Todėl telefono atrakinimo kombinacija nėra nekaltas smulkmenos dalykas.

Venkite paprastų ir lengvai nuspėjamų atrakinimo derinių, telefoną atverskite kuo arčiau savęs, o įvedant kodą, jei įmanoma, prisidenkite ranka. Jei pastebite, kad kas nors įkyriai stebi jūsų veiksmus, geriau nutraukite prisijungimą ir pakeiskite vietą.

Kaip atpažinti situacijas, kai verta sunerimti

Nors dauguma žmonių, sėdinčių šalia, yra tiesiog praplaukiantys pakeleiviai, kartais elgesys gali išduoti tyčinį stebėjimą. Pavyzdžiui, kai žmogus neva žiūri pro jus, bet akys vis nukrypsta į ekraną, arba kai jis nuolat keičia poziciją taip, kad matytų jūsų veiksmus.

Jei jaučiatės nejaukiai, galite paprastai pasukti ekraną kitu kampu, pakeisti vietą ar tiesiog trumpam užrakinti įrenginį. Neprivalote teisintis ar jaustis kalti: tai jūsų duomenys ir jūsų teisė juos saugoti.

Ką daryti, jei įtariate, kad kas nors matė jūsų slaptažodžius

Jei po tokios situacijos suvokiate, kad kas nors galėjo matyti jūsų kodą ar slaptažodį, nereikia laukti, kol nutiks kas nors blogo. Pirmas žingsnis yra kuo greičiau pakeisti galimai matytus slaptažodžius ar PIN kodus, pradėti nuo labiausiai jautrių paskyrų: banko, pagrindinio el. pašto, svarbiausių socialinių tinklų.

Jei kyla menkiausia abejonė dėl finansinių paslaugų, verta susisiekti su banku ir pasitikslinti, ar nebuvo neįprastų prisijungimų ar operacijų. Jeigu situacija atrodo rimta, papildomai pamąstykite apie dviejų veiksnių autentifikavimo nustatymus ir kitus paskyrų sustiprinimo būdus, o kilus įtarimui dėl potencialių nusikalstamų veikų kreipkitės į policiją ar kibernetinio saugumo specialistus.

Kodėl fizinė aplinka kibernetiniame saugume tokia pat svarbi, kaip ir slaptažodžiai

Kibernetinis saugumas dažnai siejamas tik su skaitmeniniais įrankiais: programomis, ugniasienėmis, slaptažodžių tvarkyklėmis. Tačiau realybėje fizinė aplinka yra ne mažiau svarbi grandis. Net ir stipriausias slaptažodis praranda prasmę, jei jis paprasčiausiai perskaitomas nuo jūsų ekrano.

Sąmoningas elgesys viešose erdvėse, keli paprasti įpročiai ir keli nebrangūs sprendimai, pavyzdžiui, ekrano filtras, dažnai padaro daugiau, nei sudėtingos techninės priemonės. Tai sritis, kurioje daugiausia lemia ne sudėtingos žinios, o kasdienis dėmesingumas ir sveikas atsargumas.