Shoulder surfing

Cos’è Shoulder surfing?

Lo shoulder surfing non richiede malware né password rubate. Qualcuno si mette dove può leggere il tuo schermo, alza un telefono e se ne va con dati la cui uscita nessun registro mostrerà mai. In questo esercizio un visitatore prenotato finisce dietro la tua sedia mentre è aperta un'esportazione delle paghe. Impari a notare chi vede il tuo schermo, a bloccarlo per primo, a far aspettare il visitatore in un posto sensato e a annotare ciò che era visibile.

Cosa imparerai in Shoulder surfing

• Considerare tutto ciò che appare sullo schermo leggibile da chiunque abbia una linea di vista su di esso
• Bloccare la postazione come prima risposta a uno sconosciuto alle spalle, prima di qualsiasi conversazione
• Leggere un badge visitatore come permesso di stare nell'edificio, non di vedere il tuo lavoro
• Chiedere a qualcuno di aspettare in un posto adatto senza trasformarlo in un'accusa
• Segnalare cosa c'era sullo schermo, perché una foto non lascia registri e il tuo resoconto è l'unica traccia

Shoulder surfing — Fasi della formazione

1. Controlla il ciclo paghe

   È un martedì mattina tranquillo al secondo piano di Merrowvale Health. L'esportazione delle paghe di settembre è finita pochi minuti fa ed è in coda fino all'invio del file bancario alle quattro. Ines Havelock, responsabile delle risorse umane, manda la solita richiesta.

2. Dodici righe sullo schermo

   Il ciclo si apre esattamente come l'ha descritto Ines. Ogni riga è una persona che lavora in questo edificio, accanto a quanto porta a casa e alle ultime cifre del suo conto. È una normale pagina interna, aperta da chi ha il diritto di aprirla, e resterà sullo schermo per tutto il tempo del controllo.

3. Qualcuno aspetta le HR

   Un uomo sale le scale e si ferma appena dentro l'ingresso del piano. Badge addosso, telefono in mano, l'aria un po' spaesata di chi si è sentito dire di aspettare qui e non ha più niente da guardare. Ha un incontro con le risorse umane. Nessuno è ancora sceso a prenderlo.

4. È alle tue spalle

   L'attesa diventa un girovagare. Attraversa il piano, si ferma nel corridoio dietro la sedia di Alice e alza il telefono all'altezza degli occhi. È abbastanza vicino da leggere lo schermo. Il telefono è puntato lì.

5. Guardalo

   Prima di dire qualsiasi cosa, guarda chi è davvero. Non si nasconde, non ha fretta e porta il pass che la reception gli ha stampato stamattina.

6. Si giustifica

   Si accorge di essere stato notato. Il telefono non si muove, e quello che dice è il genere di cosa che chiunque potrebbe dire, senza alcuna fretta. Spiega il telefono. Non spiega i due metri.

7. Cosa rispondi?

   Non ha niente di minaccioso e la scusa non costa nulla, ed è proprio per questo che non chiarisce niente. Da qui non si può capire se il telefono era alzato per l'ora o per lo schermo, e il ciclo paghe è ancora lì davanti a entrambi.

8. Prima blocca

   Fa un passo indietro e comincia ad allontanarsi, il che non risolve niente. È lì già da qualche secondo e non c'è modo di sapere cosa ci sia sul suo telefono. Lo schermo è l'unica cosa su cui Alice può ancora agire, e ci vuole meno di un secondo.

9. Aspetta in mezzo al piano

   Non discute e non se ne va. Si ferma in mezzo al piano, ora con il telefono abbassato lungo il fianco, e aspetta che qualcuno venga a prenderlo. Di lui non è cambiato niente. È cambiato quello che può vedere.

10. Cosa è andato storto davvero

    Rifletti un attimo su quale fosse il vero rischio.