什麼是肩膀衝浪？防止肩部衝浪密碼攻擊的提示

竊取密碼的方法有很多種。您可能認為所有這些都需要技術知識，或者最好是需要連接到Internet的計算機。這並不完全正確。使用一種技術，你需要做的就是竊取一些非常重要的信息，這是一個敏銳的眼睛和一個沒有註意的受害者。

正如您可能已經猜到的那樣，肩部衝浪就是這種技術的名稱，它來自這樣一個事實，即在最基本的形式中，它涉及從受害者的肩膀上偷看以獲取密碼或其他敏感數據。攻擊還有其他變種。例如，在雙筒望遠鏡或昂貴的拍攝設備的幫助下，堅定的歹徒可以從相當遠的距離竊取密碼和其他數據，而在特別是James Bond-ish變種中，壞人甚至利用眼動追踪技術來猜測是什麼您的密碼是通過檢查您看到的屏幕鍵盤上的哪些按鈕。

但是你有多大可能被肩膀衝浪攻擊擊中？

每個人都有自己的威脅模型，這種威脅模型由許多不同的因素組成，例如人的工作，他們的財務狀況，以及是否有其他人想要傷害他們。肩部衝浪攻擊的目標可能性很大程度上取決於您的威脅模型。我們來看一些例子。

您可能聽說過曾經為NSA工作的計算機專家Edward Snowden。幾年前，他吹響了眾所周知的哨聲，並使一些政府感到尷尬，這就是他目前居住在俄羅斯的原因。許多穿著黑色西裝的人都希望把他帶回美國，他們也不介意擁有他所有的密碼。換句話說，斯諾登很可能成為肩膀衝浪攻擊的目標，這就是為什麼我們可以想像他不會經常使用公共交通工具。當他接受一部名為Citizenfour的紀錄片的採訪時，他在輸入密碼時用毯子蓋住了他的頭和筆記本電腦，確保沒有人會看到他正在打字或看的東西。

在規模的另一端，你有穆里爾 - 一個69歲的養老金領取者，她有一台舊計算機，她有一段時間沒有打開，還有預付費計劃的功能手機。公平地說，她是政府設立監視的最後一個人，甚至肩負著尋找隨機受害者的衝浪者也不會對她感興趣。

很可能，你的威脅模型位於Edward Snowden和Muriel之間的中間位置。作為一個活躍的互聯網用戶並擁有受PIN保護的銀行卡意味著犯罪分子可以從您的敏感數據中獲利，但與此同時，您不太可能成為提及同事的人進行大規模操作的目標通過代號。這意味著，雖然每次啟動筆記本電腦時可能都不需要毯子，但警惕危險是一個很好的電話。

你能做些什麼來保護自己免受肩膀衝浪攻擊？

對於成功的肩部衝浪攻擊，你需要一個小空間，很多人擠進去。通勤列車和公共汽車是一個明顯的選擇，因此在ATM上排隊，但它基本上可以是任何公共場所。有時說起來容易做起來難，但是當你身邊有許多眼球時，你應該注意周圍的環境。

當您在公共場所時，請避免輸入您的信用卡詳細信息並填寫結賬頁面，即使這意味著錯過了一些美味的折扣。如果你在火車上絕對必須登錄你的Facebook帳戶，請花點時間環顧四周，確保你的同行通勤者不會過於好奇. 使用強密碼也有幫助，因為即使他們看到它，騙子也很難記住它，而且由於大多數密碼管理員自動輸入密碼，如果你使用密碼管理器 ，攻擊將停止在其軌道上。

這應該是比智慧更常見的，但是當你在自動取款機上時，在你進入它時蓋上你的PIN並儘量不要在機器上忘記你的卡。換句話說，要多一點警惕。畢竟，這是你的錢在線。

肩部衝浪不是最普遍的攻擊，特別是在針對普通用戶時。你從火車上隨機通勤者那裡得到的回報可以忽略不計，同時，被抓住的風險並不是微不足道的。然而，有這麼多人的智能手機似乎粘在他們的手上，取消成功的攻擊似乎並不太難。這就是為什麼，無論您是在上班途中還是在機場航站樓，您都需要保持對自己的智慧。