Shoulder surfing

O shoulder surfing é uma técnica de baixa tecnologia mas grande impacto. Inclui espreitar o portátil do colega num voo, filmar a entrada do PIN em ATMs e POS, observar códigos MFA em open spaces ou usar teleobjetivas e câmaras de teto. Como o alvo é a interface humano-dispositivo, os controlos tradicionais ajudam pouco. Mitigações: filtros de privacidade, posições de digitação pouco legíveis, políticas de secretária/ecrã limpos, mascaramento de PIN, MFA biométrica ou por push sem código visível, introdução de credenciais em local privado e posicionamento físico que limite linhas de visão.