Рабочая переписка в автобусе таит скрытые угрозы
Эксперт: отвечать на рабочие письма на конференции или в автобусе не так безобидно, как может показаться.
Люди ежедневно пользуются своими телефонами и компьютерами в общественных местах – в автобусе, кафе, поезде или даже на тренировке. Хотя на первый взгляд это кажется безобидным, видимая на экране информация, может оказаться чем-то, что впоследствии будет злонамеренно использовано против пользователя. Эксперт по кибербезопасности и основатель Phishbite Урмо Кескель подчеркивает, что демонстрация личных писем, аккаунтов и сообщений в общественных местах представляет реальную угрозу, и каждый пользователь технологий должен защищать экран от посторонних глаз.
Опасность существует не только в общественном транспорте или публичных пространствах
По словам Кескеля, злоумышленники могут получить информацию, например, и на конференциях. «Совсем недавно со мной произошла ситуация, когда с расстояния двух рядов я видел на экране чьего-то ноутбука информацию о юридических проблемах одного государственного учреждения и переписку с поставщиком, который плохо выполнял свою работу. Плюс личные письма и статистику электронных сервисов, – вспоминает Кескель и добавляет. – Если в такой ситуации кто-то вводит пароль, особенно без двухфакторной аутентификации, последствия могут быть очень серьезными».
Самая распространенная ошибка – не учитывать, что информацию на экране в общественном месте могут увидеть и зафиксировать посторонние. «Камеры современных телефонов настолько хороши, что даже с довольно большого расстояния можно разглядеть, что происходит на экране другого пользователя и что он вводит», — объясняет Кескель, добавляя, что, если сидеть в кафе у окна, конфиденциальную информацию может увидеть и записать даже случайный прохожий.
По словам эксперта, ситуация, когда сосед может украсть данные, просто глядя на экран, реальна лишь в одном случае: «Этот риск реален только тогда, когда вход в аккаунт социальной сети осуществляется путем ручного ввода пароля, без использования двухфакторной аутентификации. В таком случае злоумышленник, наблюдающий за процессом, может снять ввод пароля на видео, а затем использовать полученные данные для доступа к аккаунту».
В случае с банковским счетом риск ниже. «Но и здесь, однако, недоброжелатель может увидеть ваше банковское имя пользователя и даже личный код, а затем попытаться отправить вам запрос на аутентификацию через Smart-ID или Mobiil-ID», — поясняет Кескель и подчеркивает, что при такой атаке крайне важно ни в коем случае не подтверждать операцию и не вводить PIN-коды, если вы сами ее не инициировали, даже если на телефоне всплывает окно ввода Smart-ID или Mobiil-ID.
Что может помочь?
По словам Кескеля, снизить риски помогают матовые, «размывающие» защитные стекла. «Такие решения значительно уменьшают риск утечки данных, отображаемых на экране, особенно при использовании телефона в общественных местах. Однако и в этом случае нужно помнить: если кто-то стоит прямо за вашей спиной, он все равно может увидеть, что происходит на экране», — отмечает он.
Часто защитные и затемняющие пленки для экранов делают изображение мутным и для самого владельца. К счастью, технологии становятся все более удобными и безопасными. Технологический гигант Samsung недавно сообщил, что в ближайшее время представит новую функцию конфиденциальности, которая затемняет экран настолько умно, что сам пользователь видит изображение четко, а для окружающих оно становится полностью темным. По словам компании, над этой функцией они работали пять лет, и она дает пользователю возможность самому решать, когда и где затемнять содержимое экрана или скрывать уведомления от посторонних.
«Компания Samsung изучала, как люди используют телефоны, и на основе этого создала решение, работающее как на уровне программного, так и аппаратного обеспечения. При этом учитывался пользовательский опыт, чтобы функция была безопасной, но не мешала повседневному использованию, – говорит менеджер по продукции Samsung Алари Пеннар и добавляет. – Это как невидимый защитный щит вокруг телефона, который включается тогда, когда это нужно».
Как ты получил доступ к моему аккаунту?
О способах, которыми получают доступ к чужим аккаунтам и персональным данным, говорят не так уж часто. Совсем недавно СМИ освещали случай, когда был взломан Facebook-аккаунт депутата Рийгикогу Аннели Аккерманн, и от ее имени рассылали сообщения. Аннели не смогла точно сказать, каким образом был получен доступ к ее аккаунту. «Случаи подсматривания и записи кодов чаще обсуждаются в кругу близких, когда один член семьи (например, ребенок) тайком пытается получить доступ к телефону или аккаунтам в соцсетях другого», — объясняет Кескель и подчеркивает, что пользователи часто не осознают, какие данные на их телефоне обрабатывают приложения и в какие облачные сервисы и крупные модели искусственного интеллекта эти данные передаются для обработки.
«Общая рекомендация такова: при использовании телефона и других смарт-устройств в общественных местах следует исходить из того, что кто-то посторонний может увидеть и зафиксировать происходящее на экране так, что вы этого даже не заметите. Даже при телефонных или видеозвонках стоит задуматься о том, насколько чувствительна обсуждаемая информация и что произойдет, если находящиеся рядом люди ее услышат», — советует Кескель.
«Если в общественном месте нужно посмотреть на экран, лучше держать телефон ниже (например, на коленях). Если же на конференции действительно необходимо использовать ноутбук и просматривать на нем чувствительную информацию, стоит делать это в последнем ряду, где за спиной никого нет. От соседей по ряду помогает экранный фильтр», — добавляет он, отмечая, что людям обязательно следует использовать блокировку экрана. Если телефон потеряется, посторонний не сможет увидеть его содержимое. Также необходимо использовать двухфакторную аутентификацию, поскольку она добавляет к паролю дополнительный уровень защиты.
Общественные места таят неочевидные риски утечки данных через ваш экран. Чтобы обезопасить себя, используйте защитные матовые пленки и всегда включайте блокировку экрана. Ключевой мерой защиты является обязательное применение двухфакторной аутентификации для всех важных аккаунтов. Производители также работают над встроенными решениями, такими как умное затемнение экрана. Осознанное поведение и современные технологии вместе создают надежный барьер для вашей цифровой конфиденциальности.
.
