Surveillance par-dessus l'épaule
Qu'est-ce que Surveillance par-dessus l'épaule ?
Surveillance par-dessus l'épauleObserver l'écran, le clavier ou le pavé PIN de quelqu'un par-dessus son épaule — directement ou via caméras — pour voler identifiants, codes ou informations sensibles.
Le "shoulder surfing" est une technique low-tech au fort impact. Cela inclut jeter un œil sur le portable d'un voisin en avion, filmer la saisie de PIN aux DAB ou TPE, observer les codes MFA en open space, ou utiliser des téléobjectifs ou caméras en hauteur. Comme la cible est l'interface humain-machine, les contrôles techniques classiques aident peu. Mitigations : filtres de confidentialité, angles de frappe peu lisibles, politiques bureau/écran propres, masquage de PIN, MFA biométrique ou push sans code visible, saisie des identifiants dans des lieux privés, et positionnement physique limitant les lignes de vue.
● Exemples
- 01
Lire les e-mails d'un voyageur par-dessus son épaule dans un train bondé.
- 02
Caméra cachée près d'un distributeur captant PIN et numéros de carte.
● Questions fréquentes
Qu'est-ce que Surveillance par-dessus l'épaule ?
Observer l'écran, le clavier ou le pavé PIN de quelqu'un par-dessus son épaule — directement ou via caméras — pour voler identifiants, codes ou informations sensibles. Cette notion relève de la catégorie Attaques et menaces en cybersécurité.
Que signifie Surveillance par-dessus l'épaule ?
Observer l'écran, le clavier ou le pavé PIN de quelqu'un par-dessus son épaule — directement ou via caméras — pour voler identifiants, codes ou informations sensibles.
Comment se défendre contre Surveillance par-dessus l'épaule ?
Les défenses contre Surveillance par-dessus l'épaule combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.
Quels sont les autres noms de Surveillance par-dessus l'épaule ?
Noms alternatifs courants : Espionnage visuel.