Mi a vizuál hackelés, és hogyan lehet tenni ellene?

A vizuális hackelés (vagy "shoulder surfing") olyan támadási technika, amely során az illetéktelen személyek megpróbálnak információkat szerezni másoktól, amikor azok különböző érzékeny információkat tartalmazó eszközöket (például laptopok, okostelefonok, bankautomaták) használnak. A támadók közvetlenül vagy távolabbról, kamerákkal vagy távcsövekkel figyelik meg, amit az áldozatok a képernyőn csinálnak, és megpróbálják ellopni a jelszavakat, banki adatokat, vagy más személyes információkat.

Egy 2017-es tanulmány szerint a dolgozók 87%-a észlelte, hogy miközben nyilvános helyen dolgoznak kíváncsiskodó tekintetek fürkészik a képernyőjüket. Alapvetően ezeknek az embereknek többsége önkéntelenül, mindenféle lopási szándék nélkül nézi más képernyőjét. (Forrás: https://travelskills.com/2017/09/21/5-ways-to-prevent-shoulder-surfing/)

A vizuális hackelés megelőzéséhez adunk néhány tippet:

1. Használjunk monitorszűrőt: Ahogy az előző kérdésben is említettem, a monitorszűrők a monitor körül elhelyezkedő embereknek korlátozzák a láthatóságot, így megnehezítik a vizuális hackelők dolgát.

2. Ügyeljünk a környezetünkre: Végezzük el az érzékeny tevékenységeket olyan helyeken, ahol nem könnyen figyelhetnek minket, és amikor mások nem látják a kijelzőt. Ha megvan rá az esély, hogy valaki közel áll hozzánk, akkor takarjuk el a kezünket, amikor beütjük a jelszót.

3. Használjunk képernyővédőt: A képernyővédők olyan programok, amelyek a képernyőt eltakarják, amikor azt nem használjuk. Ez csökkenti az információk lopásának kockázatát, ha nem vagyunk a számítógép előtt.

4. Használjunk biztonságos jelszavakat: A biztonságos jelszavak olyan karakterekből, szimbólumokból és számokból állnak, amelyek nehéz kitalálni vagy feltörni. Használjunk egyedi jelszavakat minden egyes fiókunkhoz, és változtassuk meg őket rendszeresen.

5. Használjunk kétlépcsős azonosítást: A kétlépcsős azonosítás olyan biztonsági funkció, amely megkéri az felhasználót, hogy adja meg a felhasználónevet és jelszót, majd küld egy egyedi kódot az okostelefonra vagy az email címre, amelyet a felhasználónak be kell írnia a rendszerbe. Ez segít megvédeni az információkat, még akkor is, ha a támadók valahogy megszerezték a jelszavunkat.

6. Használjunk adatvédelmi szolgáltatásokat: Az adatvédelmi szolgáltatások segíthetnek abban, hogy megvédjük az érzékeny információinkat a különböző támadásokkal szemben, mint például a vizuális hackelés. Ezek a szolgáltatások tartalmazhatnak olyan funkciókat, mint a jelszókezelők, az adatvédelmi szoftverek, vagy a virtuális magánhálózatok (VPN).

7. Legyünk tudatosak: Mindig legyünk figyelmesek az érzékeny információinkat tartalmazó eszközeink használatakor. Ügyeljünk arra, hogy ne osszuk meg a jelszavainkat senkivel, és ne hagyjuk a laptopunkat vagy okostelefonunkat olyan helyen, ahol könnyen ellopják.

Az "irodai betekintés védelem" (angolul: "office privacy protection") olyan eszközöket jelent, amelyek célja, hogy megvédjék az érzékeny információkat tartalmazó képernyőket az illetéktelen személyektől. Ezek az eszközök segítenek megőrizni a felhasználók magánéletét és biztonságát, valamint megakadályozzák az illetéktelen hozzáférést az érzékeny adatokhoz.

A leggyakoribb eszköz az "irodai betekintés védelem" területén a monitorszűrők használata. Ezek az eszközök olyan vékony műanyag lapok, amelyeket a képernyő elé helyeznek, és amelyek csökkentik az oldalról történő nézettséget. Az emberek oldalról nézve csak homályos képet látnak, így az érzékeny adatok csak a képernyő előtt ülő személy számára láthatóak.

A monitorszűrők számos típusa elérhető, beleértve a kétoldalas szűrőket, amelyek mindkét oldalról védik a képernyőt, valamint az olyan szűrőket, amelyek a képernyőt az alacsonyabb sugárzási fokozattal (alacsonyabb szintű kék fény) és a káros UV sugarakkal szemben is védik.

A monitorszűrők alkalmazása nem csak az irodai környezetben előnyös, hanem bárhol, ahol az érzékeny adatokat használják, például repülőtereken, kávézókban, vagy nyilvános helyeken. A monitorszűrők használata biztonságosabbá teszi az érzékeny adatok használatát és megvédik a felhasználó magánéletét vagy munkájához szükséges fontos adatokat.