Shoulder surfing
Aller à la navigation
Aller à la recherche
| Fiche express | |
|---|---|
| Domaine | Vol de mot de passe (non électronique) |
| Principe | Observation directe de la saisie |
| Voir aussi | Dumpster Diving · Piggybacking |
Le shoulder surfing (« écorniflage », littéralement regarder par-dessus l'épaule) est une attaque non électronique : obtenir par ruse, à bon compte, une information sensible.
En pratique, il s'agit le plus souvent d'observer le mot de passe tapé par une personne située à proximité — ou plus largement toute donnée affichée à l'écran (code PIN, écran de saisie).
Contre-mesures : filtres de confidentialité, vigilance à la saisie, saisie masquée.
Voir aussi
- Dumpster Diving — récupération d'informations dans les rebuts
- Piggybacking — franchissement d'un contrôle d'accès physique