Dans ce guide, nous aborderons tout ce que vous devez savoir sur le shoulder surfing, y compris:<\/p>\n\n\n\n
- \n
- en quoi consiste le shoulder surfing;<\/li>\n\n\n\n
- comment rep\u00e9rer et pr\u00e9venir les attaques de type \u00ab\u00a0shoulder surfing\u00a0\u00bb ;<\/li>\n\n\n\n
- ce que vous pouvez faire concr\u00e8tement pour prot\u00e9ger vos appareils.<\/li>\n<\/ul>\n\n\n\n\n\n\n
Qu’est-ce que le Shoulder Surfing?<\/h2>\n\n\n\n
Tout d’abord, d\u00e9finissons ce qu’est le shoulder surfing.<\/p>\n\n\n\n
Comme son nom l’indique, le shoulder surfing (\u00ab\u00a0surfer sur l’\u00e9paule\u00a0\u00bb) consiste \u00e0 voler des informations sensibles en regardant par-dessus l’\u00e9paule d’une autre personne.<\/strong><\/p>\n\n\n\n
Il peut s’agir, par exemple, d’un moment o\u00f9 :<\/p>\n\n\n\n
- \n
- vous entrez le code PIN de votre iPhone dans le bus pour consulter vos e-mails ;<\/li>\n\n\n\n
- vous entrez votre num\u00e9ro de carte de cr\u00e9dit dans le train pour effectuer un achat en ligne ;<\/li>\n\n\n\n
- vous entrez le code PIN de votre carte de d\u00e9bit dans un distributeur automatique.<\/li>\n<\/ul>\n\n\n\n
Techniquement parlant, le shoulder surfing n’est pas ill\u00e9gal. Cependant, c’est le premier pas vers l’usurpation d’identit\u00e9 et la fraude financi\u00e8re. C’est pourquoi il est essentiel de comprendre les sc\u00e9narios dans lesquels cela peut se produire et comment vous pouvez vous prot\u00e9ger. <\/p>\n\n\n\n
L’une des principales diff\u00e9rences entre le shoulder surfing et le<\/strong> <\/strong>phishing<\/strong><\/a> ou <\/strong>app\u00e2tage<\/strong><\/a><\/span> est que le shoulder surfing se produit dans le monde physique.<\/strong><\/p>\n\n\n\n
Les m\u00e9thodes de d\u00e9fense seront donc tr\u00e8s diff\u00e9rentes du phishing, par exemple, pour lequel vous aurez besoin d’un filtre anti-spam puissant.<\/a><\/p>\n\n\n\n
Exemples de Shoulder Surfing<\/h2>\n\n\n\n
Malheureusement, il n’y a pas beaucoup de cas document\u00e9s et tr\u00e8s m\u00e9diatis\u00e9s de \u00ab\u00a0shoulder surfing\u00a0\u00bb. En effet, les attaques de type \u00ab\u00a0shoulder surfing\u00a0\u00bb ne laissent pas de traces num\u00e9riques comme les attaques de type \u00ab\u00a0scareware\u00a0\u00bb<\/a>. <\/p>\n\n\n\n
Cependant, en Belgique, la police a r\u00e9cemment r\u00e9it\u00e9r\u00e9 ses messages de pr\u00e9vention<\/a> apr\u00e8s de nombreuses plaintes de shoulder surfing aux distributeurs de billets en Brabant Wallon.<\/strong><\/p>\n\n\n\n
L’\u00e9tude la plus importante \u00e0 propos du shoulder surfing s’intitule \u00ab\u00a0Understanding Shoulder Surfing in the Wild : Stories from Users and Observers\u00a0\u00bb (Comprendre le surf sur l’\u00e9paule dans la nature : histoires d’utilisateurs et d’observateurs)<\/a><\/em> et a \u00e9t\u00e9 r\u00e9alis\u00e9e par l’universit\u00e9 Ludwig Maximilian de Munich en Allemagne.<\/strong><\/p>\n\n\n\n
Dans cette \u00e9tude, une enqu\u00eate men\u00e9e aupr\u00e8s de 174 utilisateurs a permis d’examiner des sc\u00e9narios r\u00e9els de \u00ab\u00a0shoulder surfing\u00a0\u00bb. Les r\u00e9sultats ont permis de conclure que la plupart des cas de \u00ab\u00a0shoulder surfing\u00a0\u00bb sont opportunistes (c’est-\u00e0-dire non planifi\u00e9s), mais qu’il y a eu des cas o\u00f9 des informations sensibles ont \u00e9t\u00e9 obtenues sans le consentement de l’utilisateur.<\/p>\n\n\n\n
![\"Exemple](\"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2023\/01\/shoulder-surfing-example.jpg\")
Exemple de shoulder surfing, tir\u00e9 de l’\u00e9tude LMU<\/em><\/figcaption><\/figure>\n\n\n\n Il est important de noter que le shoulder surfing n’est pas seulement une question de s\u00e9curit\u00e9, mais aussi de respect de la vie priv\u00e9e.<\/strong><\/p>\n\n\n\n
En plus d’un mot de passe et d’un code PIN, un malfaiteur peut voir des informations priv\u00e9es, telles que des rendez-vous, des photos de famille, etc. Chez Mailfence, nous avons toujours plaid\u00e9 en faveur d’une forte protection de la vie priv\u00e9e<\/a>, que ce soit en ligne ou hors ligne.<\/p>\n\n\n\n
Nous pensons que la protection de la vie priv\u00e9e est fondamentale pour une soci\u00e9t\u00e9 libre et d\u00e9mocratique. La vie priv\u00e9e est un droit humain fondamental, et nous devons la prot\u00e9ger \u00e0 tout prix. Et cela inclut la protection contre le \u00ab\u00a0shoulder surfing\u00a0\u00bb.<\/p>\n\n\n\n
Examinons maintenant quelques-uns des cas les plus courants o\u00f9 le shoulder surfing se produit.<\/p>\n\n\n\n
Retrait d’argent aux distributeurs<\/h3>\n\n\n\n
Les distributeurs automatiques de billets sont l’un des endroits les plus courants o\u00f9 des attaques par \u00ab\u00a0shoulder surfing\u00a0\u00bb peuvent se produire. Des escrocs peuvent y tra\u00eener dans l’espoir de vous voir taper votre code PIN. <\/p>\n\n\n\n
Ils peuvent \u00e9galement utiliser de petites cam\u00e9ras cach\u00e9es, voire des jumelles.<\/strong><\/p>\n\n\n\n
Pour vous en pr\u00e9munir, tenez-vous toujours aussi pr\u00e8s que possible du distributeur de billets lorsque vous saisissez votre code PIN. Utilisez votre deuxi\u00e8me main pour cacher votre code PIN. Et si vous voyez une personne suspecte tra\u00eener dans les parages, choisissez un autre distributeur. <\/p>\n\n\n\n
Transports publics<\/h3>\n\n\n\n
Si vous faites de longs trajets quotidiens en train ou en bus, vous avez peut-\u00eatre l’habitude d’ouvrir votre ordinateur portable pour travailler.<\/p>\n\n\n\n
Cependant, l’utilisation de votre ordinateur portable ou de votre smartphone dans des bus ou des trains bond\u00e9s expose souvent votre \u00e9cran \u00e0 des inconnus qui se trouvent \u00e0 proximit\u00e9.<\/strong><\/p>\n\n\n\n
Les malfaiteurs peuvent discr\u00e8tement jeter un coup d’\u0153il par-dessus votre \u00e9paule pour s’emparer de vos identifiants de connexion, de vos donn\u00e9es de paiement ou m\u00eame de vos messages priv\u00e9s. Dans le pire des cas, un malfrat dans un train pourrait m\u00e9moriser votre code PIN bancaire et l’utiliser plus tard pour retirer de l’argent.<\/p>\n\n\n\n
Espaces de co-working<\/h3>\n\n\n\n
Enfin, avec l’essor du travail \u00e0 distance<\/a>, les espaces de co-working sont devenus la nouvelle norme pour de nombreuses personnes.<\/p>\n\n\n\n
Cependant, travailler sur des documents confidentiels ou acc\u00e9der \u00e0 des comptes sensibles dans des espaces de co-working comporte des risques.<\/strong><\/p>\n\n\n\n
Dans les espaces de co-working ouverts, vous ne savez jamais qui peut vous observer de loin. De plus, certains espaces de travail collaboratif n’ont m\u00eame pas de contr\u00f4le de s\u00e9curit\u00e9 \u00e0 l’entr\u00e9e, ce qui signifie que n’importe qui peut entrer. <\/p>\n\n\n\n
Enfin, il se peut que le Wi-Fi ne soit pas correctement s\u00e9curis\u00e9<\/a>. La transmission des donn\u00e9es peut ne pas \u00eatre chiffr\u00e9e, ce qui rend les donn\u00e9es telles que les fichiers et les mots de passe vuln\u00e9rables. Le mot de passe peut \u00e9galement \u00eatre trop faible, ce qui permet un acc\u00e8s non autoris\u00e9. C’est pourquoi nous recommandons toujours d’utiliser votre r\u00e9seau cellulaire lorsque cela est possible.<\/p>\n\n\n\n
Cependant, vous n’avez pas toujours ce choix. De m\u00eame, il se peut que vous soyez contraint de travailler pendant votre trajet en train. Alors, comment \u00e9viter le shoulder surfing dans ces cas de figure? C’est ce que nous allons voir dans la section suivante.<\/p>\n\n\n\n
Comment Pr\u00e9venir le Shoulder Surfing ?<\/h2>\n\n\n\n
Il existe de nombreuses strat\u00e9gies d’att\u00e9nuation que vous pouvez utiliser pour emp\u00eacher le \u00ab\u00a0shoulder surfing\u00a0\u00bb. <\/p>\n\n\n\n
- \n
- La premi\u00e8re strat\u00e9gie, et la plus \u00e9vidente, consiste \u00e0 \u00eatre conscient de ce qui vous entoure<\/strong>. Veillez \u00e0 regarder autour de vous avant de taper votre code PIN \u00e0 un distributeur automatique de billets : ce petit geste d\u00e9couragera souvent une attaque potentielle de type \u00ab\u00a0shoulder surfing\u00a0\u00bb.
<\/li>\n\n\n\n- Lorsque vous vous trouvez \u00e0 un guichet automatique, veillez \u00e0 s\u00e9lectionner \u00ab\u00a0Quitter\u00a0\u00bb lorsque vous avez termin\u00e9<\/strong>. Certains distributeurs n’exigent pas que la carte soit dans le distributeur pour effectuer une transaction suppl\u00e9mentaire, de sorte que le malfaiteur puisse simplement se placer derri\u00e8re vous et saisir \u00e0 nouveau votre code PIN pour retirer de l’argent.
<\/li>\n\n\n\n- Vous aimez travailler dans les caf\u00e9s ? Dans ce cas, choisissez un si\u00e8ge avec le dos tourn\u00e9 au mur<\/strong>. Vous r\u00e9duirez ainsi consid\u00e9rablement les risques d’attaque par \u00ab\u00a0shoulder surfing\u00a0\u00bb.
<\/strong><\/li>\n\n\n\n- Vous devez partager des informations sensibles par t\u00e9l\u00e9phone ? Veillez \u00e0 baisser la voix et \u00e0 couvrir votre bouche. Dans l’id\u00e9al, envoyez les informations par SMS ou par courrier \u00e9lectronique chiffr\u00e9<\/a><\/strong>.
<\/li>\n\n\n\n- Ne laissez JAMAIS votre ordinateur portable sans surveillance<\/strong>. Verrouillez toujours votre \u00e9cran et fermez votre ordinateur portable si vous devez quitter votre espace. Et si vous \u00eates dans un lieu public, gardez simplement votre ordinateur portable sur vous en permanence pour \u00e9viter les vols.
<\/li>\n\n\n\n- Utilisez l’authentification biom\u00e9trique <\/strong>au lieu des codes PIN et des mots de passe. Il s’agit de la reconnaissance faciale (Face ID) ou de l’utilisation de votre pouce (Touch ID) pour d\u00e9verrouiller votre iPhone, par exemple.<\/a>
<\/li>\n\n\n\n- Activez toujours la fonction 2FA<\/a><\/strong> sur les comptes qui la prennent en charge, comme Mailfence pour vos courriels<\/a>. Le 2FA ajoute une couche de s\u00e9curit\u00e9 suppl\u00e9mentaire \u00e0 votre compte. M\u00eame si un pirate a acc\u00e8s \u00e0 vos identifiants de connexion, il ne pourra pas se connecter \u00e0 vos comptes.
<\/li>\n\n\n\n- Utilisez le paiement sans contact. <\/strong>Au lieu de saisir un code PIN, utilisez autant que possible les applications de paiement sans contact. De nombreux terminaux de paiement vous permettent \u00e9galement d’utiliser votre carte pour de petits montants sans saisir votre code PIN.<\/li>\n<\/ul>\n\n\n\n
Shoulder Surfing: Techniques de Pr\u00e9vention Avanc\u00e9es<\/h2>\n\n\n\n
La section pr\u00e9c\u00e9dente a abord\u00e9 quelques habitudes de base que tout le monde peut prendre pour \u00e9viter le \u00ab\u00a0shoulder surfing\u00a0\u00bb. Toutefois, si vous travaillez r\u00e9guli\u00e8rement dans des espaces de co-working ou dans le train, vous pouvez renforcer votre s\u00e9curit\u00e9. <\/p>\n\n\n\n
Voici quelques techniques de pr\u00e9vention suppl\u00e9mentaires que vous pouvez mettre en place :<\/p>\n\n\n\n
- \n
- Utilisez une protection d’\u00e9cran contre les regards indiscrets. <\/strong>Les protections d’\u00e9cran ne servent pas uniquement \u00e0 \u00e9viter les rayures sur l’\u00e9cran. Certaines emp\u00eachent \u00e9galement de voir ce qui s’affiche \u00e0 l’\u00e9cran lorsque l’on le regarde sous un certain angle :<\/li>\n<\/ul>\n\n\n\n
![\"Un](\"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2023\/01\/shoulder-surfing-prevention.jpg\")
Un \u00e9cran de confidentialit\u00e9 est un excellent moyen d’emp\u00eacher le \u00ab\u00a0shoulder surfing\u00a0\u00bb (surf d’\u00e9paule).<\/em><\/figcaption><\/figure>\n\n\n\n - \n
- Eyeprint ID est une toute nouvelle technologie d\u00e9velopp\u00e9e par EyeVerify<\/a>. <\/strong>Ce syst\u00e8me authentifie les utilisateurs en analysant les sch\u00e9mas uniques des vaisseaux sanguins de l’\u0153il. Des entreprises telles que Wells Fargo l’ont d\u00e9j\u00e0 int\u00e9gr\u00e9 dans leurs applications bancaires mobiles, permettant aux clients d’acc\u00e9der \u00e0 leurs comptes en toute s\u00e9curit\u00e9 en utilisant les sch\u00e9mas des veines de l’\u0153il.
<\/li>\n\n\n\n- D\u00e9sactiver les notifications.<\/strong> Les notifications pr\u00e9sentent un risque majeur pour la vie priv\u00e9e car elles peuvent afficher des informations sensibles provenant d’applications ou d’e-mails, m\u00eame lorsque le t\u00e9l\u00e9phone est verrouill\u00e9.
<\/li>\n\n\n\n- Authentification bas\u00e9e sur le regard<\/strong>: au lieu de taper des mots de passe, certains syst\u00e8mes de s\u00e9curit\u00e9 avanc\u00e9s utilisent la technologie de suivi du regard pour authentifier les utilisateurs sur la base de leurs mod\u00e8les de regard uniques. Cela \u00e9limine le risque de vol de mots de passe par piratage visuel. Cette m\u00e9thode est encore en cours de d\u00e9veloppement mais devrait voir le jour dans les ann\u00e9es \u00e0 venir.
<\/li>\n\n\n\n- Bien qu’elles ne soient pas encore disponibles, les applications de protection de la vie priv\u00e9e bas\u00e9es sur l’IA<\/strong> vont bient\u00f4t arriver sur le march\u00e9. Des recherches sont actuellement en cours pour permettre l’utilisation de la cam\u00e9ra frontale d’un smartphone afin de d\u00e9tecter les personnes non autoris\u00e9es. Si une personne autre que l’utilisateur est d\u00e9tect\u00e9e en train de regarder l’\u00e9cran, celui-ci se brouille ou envoie une alerte. Vous pouvez consulter ce brevet de Google<\/a> pour en savoir plus. <\/li>\n<\/ul>\n\n\n\n
Shoulder Surfing: Conclusion<\/h2>\n\n\n\n
C’est tout pour ce guide sur le shoulder surfing ! Nous esp\u00e9rons que vous comprenez \u00e0 pr\u00e9sent mieux cette menace et que vous savez comment l’att\u00e9nuer.<\/p>\n\n\n\n
En r\u00e9sum\u00e9, il est important de se rappeler que toutes les attaques d’ing\u00e9nierie sociale<\/a> ne n\u00e9cessitent pas une ruse \u00e9labor\u00e9e pour vous amener \u00e0 r\u00e9v\u00e9ler vos donn\u00e9es sensibles. Parfois, il suffit de ne pas pr\u00eater suffisamment attention \u00e0 ce qui vous entoure, d’un moment de distraction ou de donner verbalement le code PIN \u00e0 quelqu’un au t\u00e9l\u00e9phone. <\/p>\n\n\n\n
- D\u00e9sactiver les notifications.<\/strong> Les notifications pr\u00e9sentent un risque majeur pour la vie priv\u00e9e car elles peuvent afficher des informations sensibles provenant d’applications ou d’e-mails, m\u00eame lorsque le t\u00e9l\u00e9phone est verrouill\u00e9.
- Eyeprint ID est une toute nouvelle technologie d\u00e9velopp\u00e9e par EyeVerify<\/a>. <\/strong>Ce syst\u00e8me authentifie les utilisateurs en analysant les sch\u00e9mas uniques des vaisseaux sanguins de l’\u0153il. Des entreprises telles que Wells Fargo l’ont d\u00e9j\u00e0 int\u00e9gr\u00e9 dans leurs applications bancaires mobiles, permettant aux clients d’acc\u00e9der \u00e0 leurs comptes en toute s\u00e9curit\u00e9 en utilisant les sch\u00e9mas des veines de l’\u0153il.
- Lorsque vous vous trouvez \u00e0 un guichet automatique, veillez \u00e0 s\u00e9lectionner \u00ab\u00a0Quitter\u00a0\u00bb lorsque vous avez termin\u00e9<\/strong>. Certains distributeurs n’exigent pas que la carte soit dans le distributeur pour effectuer une transaction suppl\u00e9mentaire, de sorte que le malfaiteur puisse simplement se placer derri\u00e8re vous et saisir \u00e0 nouveau votre code PIN pour retirer de l’argent.
- La premi\u00e8re strat\u00e9gie, et la plus \u00e9vidente, consiste \u00e0 \u00eatre conscient de ce qui vous entoure<\/strong>. Veillez \u00e0 regarder autour de vous avant de taper votre code PIN \u00e0 un distributeur automatique de billets : ce petit geste d\u00e9couragera souvent une attaque potentielle de type \u00ab\u00a0shoulder surfing\u00a0\u00bb.