Cách Phòng Tránh “Shoulder Surfing”

Trong bài viết này, chúng ta sẽ tìm hiểu về “shoulder surfing” – một hình thức tấn công bảo mật, cùng các biện pháp phòng tránh. Bài viết cung cấp 20 ví dụ về tình huống và giải pháp, cùng hướng dẫn chi tiết về ý nghĩa, cách thức hoạt động, các biện pháp bảo vệ, và các lưu ý quan trọng.

Phần 1: Hướng dẫn phòng tránh “shoulder surfing” và các lưu ý

1. Ý nghĩa cơ bản của “shoulder surfing”

“Shoulder surfing” là một danh từ (cụm) mang các nghĩa chính:

• Xem trộm qua vai: Hành động nhìn trộm thông tin cá nhân (mật khẩu, mã PIN, v.v.) của người khác bằng cách đứng gần hoặc nhìn qua vai họ.
• Tấn công nhìn trộm: Một kỹ thuật tấn công bảo mật sử dụng quan sát trực tiếp để thu thập thông tin.

Dạng liên quan: “shoulder surf” (động từ – xem trộm qua vai), “shoulder surfer” (danh từ – người xem trộm qua vai).

Ví dụ:

• Danh từ: Shoulder surfing is a security threat. (Xem trộm qua vai là một mối đe dọa an ninh.)
• Động từ: Someone might shoulder surf you at the ATM. (Ai đó có thể xem trộm bạn tại máy ATM.)
• Danh từ: A shoulder surfer can steal your PIN easily. (Một người xem trộm qua vai có thể dễ dàng đánh cắp mã PIN của bạn.)

2. Cách thức hoạt động của “shoulder surfing”

a. Tại ATM

1. Kẻ tấn công đứng gần: Đứng sát bạn khi bạn nhập mã PIN.
   Ví dụ: Be aware of people standing too close at the ATM to avoid shoulder surfing. (Hãy cảnh giác với những người đứng quá gần tại ATM để tránh bị xem trộm qua vai.)
2. Sử dụng ống nhòm hoặc camera: Quan sát từ xa bằng các thiết bị hỗ trợ.
   Ví dụ: A sophisticated shoulder surfer might use binoculars. (Một kẻ xem trộm qua vai tinh vi có thể sử dụng ống nhòm.)

b. Tại nơi công cộng (quán cà phê, thư viện)

1. Nhìn trộm màn hình: Khi bạn nhập mật khẩu hoặc thông tin cá nhân trên laptop hoặc điện thoại.
   Ví dụ: Using a privacy screen can help prevent shoulder surfing in public places. (Sử dụng tấm chắn bảo mật có thể giúp ngăn chặn việc xem trộm qua vai ở những nơi công cộng.)
2. Nghe lén cuộc trò chuyện: Thu thập thông tin nhạy cảm thông qua các cuộc trò chuyện điện thoại.
   Ví dụ: Be careful when discussing sensitive information on the phone in public to avoid eavesdropping and shoulder surfing. (Hãy cẩn thận khi thảo luận thông tin nhạy cảm trên điện thoại ở nơi công cộng để tránh nghe lén và xem trộm.)

c. Trong văn phòng

1. Quan sát bàn phím: Nhìn cách bạn gõ mật khẩu hoặc thông tin đăng nhập.
   Ví dụ: Even in the office, be mindful of shoulder surfing when entering passwords. (Ngay cả trong văn phòng, hãy cẩn thận với việc xem trộm qua vai khi nhập mật khẩu.)

d. Biện pháp bảo vệ và cách dùng trong tình huống

Tình huống	Mô tả	Biện pháp phòng ngừa	Ví dụ
ATM	Nhập mã PIN	Che tay khi nhập mã, quan sát xung quanh.	Always shield the keypad when entering your PIN to prevent shoulder surfing at ATMs. (Luôn che bàn phím khi nhập mã PIN để ngăn chặn việc xem trộm qua vai tại các máy ATM.)
Nơi công cộng	Sử dụng máy tính/điện thoại	Sử dụng màn hình chống nhìn trộm, cảnh giác với người xung quanh.	Use a privacy screen on your laptop in public to avoid shoulder surfing. (Sử dụng màn hình chống nhìn trộm trên máy tính xách tay của bạn ở nơi công cộng để tránh bị xem trộm qua vai.)
Văn phòng	Nhập mật khẩu	Cẩn thận với đồng nghiệp đứng gần, sử dụng mật khẩu mạnh.	Be cautious of colleagues who might be shoulder surfing when you enter your passwords at work. (Hãy thận trọng với những đồng nghiệp có thể xem trộm bạn khi bạn nhập mật khẩu tại nơi làm việc.)

3. Một số cụm từ liên quan đến “shoulder surfing”

• Privacy screen: Màn hình chống nhìn trộm.
  Ví dụ: A privacy screen reduces the viewing angle, making shoulder surfing difficult. (Màn hình chống nhìn trộm làm giảm góc nhìn, khiến việc xem trộm qua vai trở nên khó khăn.)
• PIN shielding: Che chắn mã PIN.
  Ví dụ: PIN shielding is essential for preventing shoulder surfing at ATMs. (Che chắn mã PIN là điều cần thiết để ngăn chặn việc xem trộm qua vai tại các máy ATM.)
• Security awareness: Nhận thức về an ninh.
  Ví dụ: Security awareness training can educate people about the risks of shoulder surfing. (Đào tạo về nhận thức an ninh có thể giáo dục mọi người về những rủi ro của việc xem trộm qua vai.)

4. Lưu ý khi phòng tránh “shoulder surfing”

a. Luôn cảnh giác

• ATM: Quan sát kỹ trước và sau khi sử dụng.
  Ví dụ: Always scan your surroundings before using an ATM to detect potential shoulder surfing. (Luôn quét xung quanh trước khi sử dụng ATM để phát hiện khả năng bị xem trộm qua vai.)
• Nơi công cộng: Sử dụng thiết bị bảo vệ và chú ý đến người xung quanh.
  Ví dụ: Be vigilant and use a privacy filter on your devices in public places. (Hãy cảnh giác và sử dụng bộ lọc bảo mật trên thiết bị của bạn ở những nơi công cộng.)
• Văn phòng: Không để lộ thông tin nhạy cảm cho người khác.
  Ví dụ: Be careful not to expose sensitive information to colleagues who might engage in shoulder surfing. (Hãy cẩn thận để không tiết lộ thông tin nhạy cảm cho đồng nghiệp, những người có thể tham gia vào việc xem trộm qua vai.)

b. Sử dụng mật khẩu mạnh

• Độ phức tạp: Mật khẩu càng phức tạp, càng khó đoán.
  Ví dụ: Use strong, complex passwords to minimize the risk of shoulder surfing leading to account compromise. (Sử dụng mật khẩu mạnh và phức tạp để giảm thiểu rủi ro việc xem trộm qua vai dẫn đến xâm phạm tài khoản.)

c. Thay đổi mật khẩu thường xuyên

• Định kỳ: Thay đổi mật khẩu giúp giảm thiểu thiệt hại nếu bị lộ.
  Ví dụ: Regularly change your passwords to mitigate the impact of potential shoulder surfing incidents. (Thường xuyên thay đổi mật khẩu của bạn để giảm thiểu tác động của các sự cố xem trộm qua vai tiềm ẩn.)

5. Những sai lầm cần tránh

1. Nhập mã PIN mà không che chắn:
   – Sai: *Typing PIN in public without covering the keypad.*
   – Đúng: Always cover the keypad when typing your PIN at an ATM. (Luôn che bàn phím khi nhập mã PIN tại ATM.)
2. Sử dụng mật khẩu yếu:
   – Sai: *Using easily guessed passwords.*
   – Đúng: Always use strong, unique passwords. (Luôn sử dụng mật khẩu mạnh, duy nhất.)
3. Không chú ý đến môi trường xung quanh:
   – Sai: *Ignoring people standing too close.*
   – Đúng: Be aware of your surroundings and who might be watching. (Hãy nhận thức về môi trường xung quanh và những người có thể đang theo dõi.)

6. Mẹo để ghi nhớ và phòng tránh hiệu quả

• Hình dung: Luôn tưởng tượng có người đang nhìn trộm bạn.
• Thực hành: Che chắn khi nhập mã PIN, sử dụng màn hình chống nhìn trộm.
• Tự kiểm tra: Hỏi bạn bè hoặc người thân xem họ có thể nhìn thấy mật khẩu của bạn không.

Phần 2: Ví dụ sử dụng tình huống và giải pháp phòng tránh “shoulder surfing”

Ví dụ minh họa

1. Che bàn phím khi nhập mã PIN để ngăn chặn shoulder surfing tại ATM. (Shield the keypad while entering your PIN to prevent shoulder surfing at the ATM.)
2. Sử dụng màn hình chống nhìn trộm để bảo vệ thông tin cá nhân khỏi shoulder surfing trên tàu điện ngầm. (Use a privacy screen to protect personal information from shoulder surfing on the subway.)
3. Thay đổi mật khẩu thường xuyên để giảm thiểu rủi ro từ shoulder surfing. (Change passwords regularly to minimize risks from shoulder surfing.)
4. Luôn cảnh giác với người đứng quá gần khi bạn đang nhập thông tin nhạy cảm để tránh shoulder surfing. (Be aware of people standing too close when you’re entering sensitive information to avoid shoulder surfing.)
5. Sử dụng xác thực hai yếu tố để bảo vệ tài khoản khỏi shoulder surfing. (Use two-factor authentication to protect accounts from shoulder surfing.)
6. Không bao giờ thảo luận thông tin tài chính cá nhân ở nơi công cộng để tránh shoulder surfing. (Never discuss personal financial information in public places to avoid shoulder surfing.)
7. Kiểm tra kỹ máy ATM để đảm bảo không có thiết bị ghi hình nào được cài đặt để sử dụng cho shoulder surfing. (Carefully inspect ATMs to ensure no recording devices are installed for shoulder surfing.)
8. Sử dụng mật khẩu mạnh và duy nhất để ngăn chặn shoulder surfing làm lộ thông tin. (Use strong and unique passwords to prevent shoulder surfing from exposing information.)
9. Đảm bảo rằng bạn không bị shoulder surfing khi nhập thông tin đăng nhập trên máy tính công cộng. (Ensure you are not being shoulder surfed when entering login information on a public computer.)
10. Tăng cường nhận thức về an ninh mạng để bảo vệ bản thân khỏi shoulder surfing và các mối đe dọa khác. (Increase cybersecurity awareness to protect yourself from shoulder surfing and other threats.)
11. Tránh sử dụng Wi-Fi công cộng để thực hiện các giao dịch tài chính, vì shoulder surfing có thể dễ dàng xảy ra. (Avoid using public Wi-Fi for financial transactions, as shoulder surfing can easily occur.)
12. Cài đặt phần mềm bảo mật trên thiết bị di động để phát hiện và ngăn chặn shoulder surfing. (Install security software on mobile devices to detect and prevent shoulder surfing.)
13. Giữ khoảng cách an toàn với người khác khi bạn đang nhập thông tin nhạy cảm để phòng tránh shoulder surfing. (Maintain a safe distance from others when you are entering sensitive information to prevent shoulder surfing.)
14. Giáo dục gia đình và bạn bè về các biện pháp phòng tránh shoulder surfing để bảo vệ thông tin cá nhân. (Educate family and friends about shoulder surfing prevention measures to protect personal information.)
15. Sử dụng bàn phím ảo khi nhập mật khẩu trên thiết bị cảm ứng để tránh shoulder surfing. (Use an on-screen keyboard when entering passwords on touch devices to avoid shoulder surfing.)
16. Nếu nghi ngờ bị shoulder surfing, hãy thay đổi mật khẩu ngay lập tức. (If you suspect you have been shoulder surfed, change your passwords immediately.)
17. Che màn hình điện thoại hoặc máy tính bảng khi nhập thông tin cá nhân ở nơi công cộng để ngăn chặn shoulder surfing. (Shield the screen of your phone or tablet when entering personal information in public places to prevent shoulder surfing.)
18. Sử dụng các ứng dụng quản lý mật khẩu để tạo và lưu trữ mật khẩu mạnh, giúp giảm thiểu rủi ro từ shoulder surfing. (Use password manager apps to generate and store strong passwords, helping to minimize risks from shoulder surfing.)
19. Tìm hiểu về các kỹ thuật tấn công shoulder surfing mới nhất để luôn cập nhật và có thể tự bảo vệ mình. (Learn about the latest shoulder surfing attack techniques to stay updated and be able to protect yourself.)
20. Thực hành các biện pháp phòng ngừa shoulder surfing thường xuyên để hình thành thói quen tốt và bảo vệ thông tin cá nhân hiệu quả. (Practice shoulder surfing prevention measures regularly to form good habits and protect personal information effectively.)