Surveillance par-dessus l'épaule

Le "shoulder surfing" est une technique low-tech au fort impact. Cela inclut jeter un œil sur le portable d'un voisin en avion, filmer la saisie de PIN aux DAB ou TPE, observer les codes MFA en open space, ou utiliser des téléobjectifs ou caméras en hauteur. Comme la cible est l'interface humain-machine, les contrôles techniques classiques aident peu. Mitigations : filtres de confidentialité, angles de frappe peu lisibles, politiques bureau/écran propres, masquage de PIN, MFA biométrique ou push sans code visible, saisie des identifiants dans des lieux privés, et positionnement physique limitant les lignes de vue.