Shoulder surfing (computer security)
கணினி பாதுகாப்பில், தோள்பட்டை உலாவல் என்பது பாதிக்கப்பட்டவரின் தோள்பட்டைக்கு மேல் பார்த்து தனிப்பட்ட அடையாள எண்கள் (பின்), கடவுச்சொற்கள் மற்றும் பிற ரகசிய தரவு போன்ற தகவல்களைப் பெற பயன்படும் ஒரு வகை சமூக பொறியியல் நுட்பமாகும். அங்கீகரிக்கப்படாத பயனர்கள் ஒரு சாதனத்தில் உள்ளிடப்பட்ட விசை அழுத்தங்களைப் பார்க்கிறார்கள் அல்லது பேசப்படும் முக்கியமான தகவல்களைக் கேட்கிறார்கள், இது ஈவ்ஸ்ட்ராபிங் என்றும் அழைக்கப்படுகிறது. முறைகள் மற்றும் வரலாறு இந்த தாக்குதல் நெருக்கமான வரம்பில் (பாதிக்கப்பட்டவரின் தோள்பட்டைக்கு நேராகப் பார்ப்பதன் மூலம்) அல்லது நீண்ட தூரத்திலிருந்து செய்யப்படலாம், எடுத்துக்காட்டாக ஒரு ஜோடி தொலைநோக்கிகள் அல்லது ஒத்த வன்பொருள். இந்த முறையைச் செய்ய தாக்குதல் நடத்துபவர்களுக்கு எந்த தொழில்நுட்பத் திறன்களும் தேவையில்லை, மேலும் பாதிக்கப்பட்டவர்களின் சுற்றுப்புறத்தையும் தட்டச்சு முறையையும் உன்னிப்பாகக் கவனிப்பது போதுமானது. 1980 களின் முற்பகுதியில், அழைப்பு அட்டை இலக்கங்களைத் திருடுவதற்கும், நீண்ட தூர அழைப்புகளைச் செய்வதற்கும் அல்லது அசல் வாங்குபவர் செலுத்தியதை விட மலிவான விலையில் சந்தையில் விற்பனை செய்வதற்கும் பொது கட்டண தொலைபேசிகளுக்கு அருகில் தோள்பட்டை உலாவல் நடைமுறையில் இருந்தது. இருப்பினும், மறைக்கப்பட்ட கேமராக்கள் மற்றும் ரகசிய மைக்ரோஃபோன்கள் போன்ற நவீன தொழில்நுட்பங்களின் வருகை தோள்பட்டை உலாவலை எளிதாக்குகிறது மற்றும் தாக்குபவருக்கு நீண்ட தூர தோள்பட்டை உலாவலைச் செய்ய அதிக வாய்ப்பை வழங்குகிறது. ஒரு மறைக்கப்பட்ட கேமரா தாக்குபவரை முழு உள்நுழைவு செயல்முறை மற்றும் பாதிக்கப்பட்டவரின் பிற ரகசிய தரவைப் பிடிக்க அனுமதிக்கிறது, இது இறுதியில் நிதி இழப்பு அல்லது அடையாள திருட்டுக்கு வழிவகுக்கும். பாதிக்கப்பட்டவரின் கவனத்தைப் பெறாமல் தகவல்களைக் கவனிப்பது எளிதானது என்பதால் நெரிசலான இடங்களில் தோள்பட்டை உலாவல் ஏற்படுவதற்கான வாய்ப்புகள் அதிகம். தோள்பட்டை-சர்ஃபிங் தாக்குதலில் இரண்டு வகைகள் உள்ளனஃ நேரடி கண்காணிப்பு தாக்குதல்கள், இதில் அங்கீகார வரிசையை நேரடியாகக் கண்காணிக்கும் ஒரு நபரால் அங்கீகாரத் தகவல் பெறப்படுகிறது, மேலும் தாக்குதல்களைப் பதிவுசெய்கிறது, இதில் பின்னர் பகுப்பாய்வு செய்வதற்கான அங்கீகார வரிசையைப் பதிவு செய்வதன் மூலம் அங்கீகாரத் தகவல் பெறப்படுகிறது. கடவுச்சொல் அல்லது பின் உள்ளீட்டிற்கான அச்சுறுத்தல்களைத் தவிர, கையடக்க மொபைல் சாதனங்களில் தனிப்பட்ட உள்ளடக்கத்தைக் கண்டறிய அன்றாட சூழ்நிலைகளிலும் தோள்பட்டை உலாவல் நிகழ்கிறது; தோள்பட்டை உலாவல் காட்சி உள்ளடக்கம் பயனரின் முக்கியமான தகவல்களையும் மூன்றாம் தரப்பினரைப் பற்றிய தனிப்பட்ட தகவல்களையும் கூட கசியவிடுவது கண்டறியப்பட்டது. எதிர் நடவடிக்கைகள் பார்வை அடிப்படையிலான கடவுச்சொல் உள்ளீடு பார்வையை அடிப்படையாகக் கொண்ட கடவுச்சொல் உள்ளீட்டிற்கான அடிப்படை செயல்முறை சாதாரண கடவுச்சொல் உள்ளீட்டைப் போன்றது, ஒரு விசையைத் தட்டச்சு செய்வதற்கோ அல்லது திரையைத் தொடுவதற்கோ பதிலாக, பயனர் விரும்பிய ஒவ்வொரு எழுத்து அல்லது தூண்டுதல் பகுதியையும் வரிசையில் பார்க்கிறார் (கண் தட்டச்சு போன்றது). எனவே, திரையில் உள்ள விசைப்பலகை மற்றும் கணக்கெடுக்கப்பட்டபடி வரைகலை கடவுச்சொல் திட்டங்களைப் பயன்படுத்துவதன் மூலம் எழுத்து அடிப்படையிலான கடவுச்சொற்களுடன் அணுகுமுறையைப் பயன்படுத்தலாம். பயன்பாட்டுத்திறன் மற்றும் பாதுகாப்பை உறுதி செய்வதற்கு பல்வேறு கருத்துக்கள் முக்கியமானவை. கண் கண்காணிப்பு தொழில்நுட்பம் 1900 களின் முற்பகுதியில் அதன் தோற்றத்திலிருந்து கணிசமாக முன்னேறியுள்ளது. அதிநவீன கண் கண்காணிப்பான்கள் எண் இல்லாத, தொலைநிலை வீடியோ அடிப்படையிலான கண் கண்காணிப்பை 1 டிகிரி காட்சி கோணத்தின் துல்லியத்துடன் வழங்குகின்றன. கண் கண்காணிப்பான்கள் என்பது கணினி பார்வையின் ஒரு சிறப்பு பயன்பாடாகும். பயனரின் கண்களைக் கண்காணிக்க ஒரு கேமரா பயன்படுத்தப்படுகிறது. ஒன்று அல்லது அதற்கு மேற்பட்ட அகச்சிவப்பு ஒளி மூலங்கள் பயனரின் முகத்தை ஒளிரச் செய்து ஒரு பளபளப்பை உருவாக்குகின்றன-இது கார்னியாவில் உள்ள ஒளி மூலத்தின் பிரதிபலிப்பாகும். பயனர் வெவ்வேறு திசைகளில் பார்க்கும்போது மாணவர் நகர்கிறார், ஆனால் கார்னியாவில் பளபளப்பின் இடம் நிலையாக உள்ளது. பார்வை திசையனை மதிப்பிடுவதற்கு மாணவர் மற்றும் பளபளப்பின் மையத்தின் ஒப்பீட்டு இயக்கம் மற்றும் நிலை பயன்படுத்தப்படுகிறது, பின்னர் இது திரை விமானத்தில் ஆயத்தொகுப்புகளுக்கு வரைபடமாக்கப்படுகிறது. பார்வையை அடிப்படையாகக் கொண்ட கடவுச்சொல் உள்ளீட்டிற்கு முன் எதிர்கொள்ளும் கேமராவைப் பயன்படுத்துவதன் மூலம் மொபைல் சாதனங்களில் தோள்பட்டை உலாவலை எதிர்ப்பதற்கான வழிகளை ஆராய்ச்சியாளர்கள் முன்மொழிந்தனர். எடுத்துக்காட்டாக, GazeTouchPin மற்றும் GazeTouchPass ஆகியவை பார்வை உள்ளீட்டை இடது/வலது கண் அசைவுகளின் வடிவத்தில் இணைக்கின்றன, மேலும் திரையில் உள்ள பொத்தான்களைத் தட்டுவதன் மூலம் உள்ளீட்டைத் தொடுகின்றன. இந்த முறைகள் பாரம்பரிய தொடுதல் அடிப்படையிலான உள்ளீட்டை (எ. கா., பின் மற்றும் பூட்டு முறைகள்) விட மிகவும் பாதுகாப்பானவை, ஏனெனில் அவற்றுக்கு (1) பயனரின் கண்களைக் கவனிக்கவும், (2) பயனரின் தொடுதல் உள்ளீட்டைக் கவனிக்கவும், (3) அவதானிப்புகளை இணைக்கவும் தோள்பட்டை உலாவிகள் தேவைப்படுகின்றன. ஓவியம் ஆல்பம் பொறிமுறை ஓவியம் ஆல்பம் பொறிமுறை என்பது தோள்பட்டை உலாவல் எதிர்ப்பு பொறிமுறையாகும், இது நினைவுகூரல் மற்றும் அங்கீகாரம் வரைகலை நுட்பங்கள் ஆகிய இரண்டின் பண்புகளையும் கொண்டுள்ளது. எண்ணெழுத்து எழுத்துக்களை உள்ளடக்கிய வழக்கமான பின் அல்லது கடவுச்சொல்லைப் பயன்படுத்துவதற்குப் பதிலாக, கணினியைத் திறக்க பயனர்கள் வண்ணங்கள் அல்லது படங்களின் வரிசையைத் தேர்ந்தெடுக்கிறார்கள். உள்நுழைவு செயல்பாட்டின் போது தேர்ந்தெடுக்கப்பட்ட வண்ணங்கள் மற்றும் படங்களின் வரிசை பதிவின் ஆர்டருடன் பொருந்த வேண்டும். இந்த ஆன்டி-ஷோல்டர் சர்ஃபிங் பாதுகாப்பு முறை பயனர்களின் தேர்வுகள் மற்றும் குழந்தைகள் படங்களை வரைவதற்கான விதம் குறித்த அவதானிப்பு ஆகியவற்றின் கணக்கெடுப்பு முடிவுகளின் அடிப்படையில் உருவாக்கப்பட்டது. பயனர் தேர்வுகளின் கணக்கெடுப்பின் விளைவாக உருவாக்கப்பட்டது, இதன் விளைவாக ஸ்வைப் திட்டம், வண்ண திட்டம் மற்றும் ஸ்காட் திட்டம் என்ற மூன்று உள்ளீட்டு திட்டங்கள் உருவாக்கப்பட்டன, அவை கடவுச்சொல்லை உருவாக்குவதற்கான முறைகள். ஒவ்வொரு உள்ளீட்டு திட்டமும் ஒரே மாதிரியாக இல்லை, மேலும் அவர்கள் விரும்பும் உள்ளீட்டு திட்டத்தை தேர்வு செய்வது பயனரைப் பொறுத்தது. ஸ்வைப் திட்டம் மைக்ரோசாப்ட் விண்டோஸ் 8 இல் செயல்படுத்தப்படுகிறது, மேலும் பிற்கால பதிப்புகளில், இது பட கடவுச்சொல் என்று அழைக்கப்படுகிறது; இருப்பினும், பயனர் போதுமான பாதுகாப்பான சைகையைப் பயன்படுத்த வேண்டும் என்று இது விமர்சனங்களை ஈர்த்துள்ளது. ரகசிய தட்டுதல் முறை தோள்பட்டை உலாவலின் குறைந்த ஆபத்துடன் முக்கியமான தகவல்களை அணுக, ரகசிய தட்டுதல் முறை என்பது ஒரு நுட்பமாகும், இது மற்ற நபர்கள் உள்ளீட்டு செயல்முறையைப் பார்க்க முயற்சித்தாலும், நுழைவின் போது அங்கீகாரத் தகவலை வெளிப்படுத்தாது. கூடுதலாக, கேமரா பதிவுகளின் ஆபத்தும் ஒரு அச்சுறுத்தலை ஏற்படுத்துகிறது. எனவே, கைரேகை ஸ்கேனிங் அல்லது முக அங்கீகாரம் போன்ற பயோமெட்ரிக்ஸ், தோள்பட்டை மேற்பார்வையாளரால் பிரதிபலிக்க முடியாது, எந்தவொரு ஸ்மார்ட்போன்களிலிருந்தும் அங்கீகாரத் தகவல்களையும் தடுக்க அங்கீகார செயல்முறையை மிகவும் சிக்கலாக்குவது அவசியம். ரகசிய தட்டல் அங்கீகார முறை ஐகான்கள் அல்லது வேறு சில வடிவ அமைப்புகளைப் பயன்படுத்தலாம். ஒரு ரகசிய குழாய் அமைப்பின் குறிக்கோள்கள் பின்வருமாறுஃ இரகசிய கண்காணிப்பு எதிர்ப்புஃ அங்கீகார செயல்பாடு பல முறை செய்யப்பட்டாலும் கூட, அங்கீகாரத் தகவல் மற்ற நபர்களுக்கு வெளிப்படுத்தப்படுவதைத் தடுக்கும் மட்டத்தில் எதிர்ப்பு வலிமையைப் பராமரிக்கவும். தாக்குதல் எதிர்ப்பைப் பதிவு செய்தல்ஃ அங்கீகார செயல்பாடு முழுமையாகப் பதிவு செய்யப்பட்டிருந்தாலும், அங்கீகாரத் தகவல் மற்ற நபர்களால் பகுப்பாய்வு செய்யப்படுவதைத் தடுக்கும் மட்டத்தில் எதிர்ப்பு வலிமையைப் பராமரிக்கவும். புரூட்-ஃபோர்ஸ் தாக்குதல் எதிர்ப்புஃ நான்கு இலக்க பின் மீது ஒரு புரூட்-ஃபோர்ஸ் தாக்குதலைக் காட்டிலும் அங்கீகார செயல்முறையை எளிதில் உடைப்பதைத் தடுக்கும் மட்டத்தில் எதிர்ப்பு வலிமையைப் பராமரிக்கவும். இந்தக் கொள்கை ஐஎஸ்ஓ 9564-1 இல் முன்வைக்கப்பட்ட தரநிலையைப் பின்பற்றுகிறது. பயன்பாடுஃ அங்கீகார செயல்பாட்டை எளிதாக செய்ய ஆபரேட்டர்களை அனுமதிக்கும் பயன்பாட்டின் அளவை பராமரிக்கவும். எண்ணெழுத்து மற்றும் வரைகலை கடவுச்சொற்களுக்கு இடையிலான அபாயங்களின் ஒப்பீடு எண்ணெழுத்து கடவுச்சொற்களுடன் ஒப்பிடும்போது வரைகலை கடவுச்சொற்களின் முதன்மை நன்மை மேம்பட்ட நினைவாற்றல் ஆகும். இருப்பினும், இந்த நன்மையின் சாத்தியமான தீங்கு தோள்பட்டை-சர்ஃபிங்கின் அதிக ஆபத்து ஆகும். கிராஃபிக் அல்லது படங்களைப் பயன்படுத்தும் கிராஃபிக் கடவுச்சொற்களான பாஸ்ஃபேஸ்கள், ஜிமினி, விஐபி, கடவுச்சொற்கள் அல்லது ஏ. வி. ஏ. பி போன்ற கிராஃபிக் மற்றும் ஆடியோவின் கலவையானது செயல்படுத்துவதில் எப்படியாவது குறைக்கப்படாவிட்டால் இந்த அதிகரித்த ஆபத்துக்கு உட்பட்டிருக்கலாம். சில முன்னெச்சரிக்கைகள் எடுக்கப்படாவிட்டால், எண்ணெழுத்து மற்றும் வரைகலை கடவுச்சொல் அடிப்படையிலான அங்கீகார வழிமுறைகள் தோள்பட்டை உலாவலுக்கு குறிப்பிடத்தக்க பாதிப்பைக் கொண்டிருக்கலாம் என்ற உண்மையை முடிவுகள் சுட்டிக்காட்டுகின்றன. அகராதி அல்லாத கடவுச்சொற்கள் மிகவும் பாதுகாப்பான கடவுச்சொல் அடிப்படையிலான அங்கீகாரம் என்ற பொதுவான நம்பிக்கை இருந்தபோதிலும், இது உண்மையில், தோள்பட்டை உலாவலுக்கு மிகவும் பாதிக்கப்படக்கூடிய உள்ளமைவு என்பதை எங்கள் முடிவுகள் நிரூபிக்கின்றன. பின் உள்ளீடு தனிப்பட்ட அடையாள எண் (அல்லது சுருக்கமாக பின்) பல்வேறு சூழ்நிலைகளில் தன்னை அங்கீகரிக்க பயன்படுத்தப்படுகிறது, ஒரு தானியங்கி டெல்லர் இயந்திரத்திலிருந்து பணத்தை திரும்பப் பெறுவது அல்லது டெபாசிட் செய்வது, தொலைபேசி, கதவு, மடிக்கணினி அல்லது பி. டி. ஏ ஆகியவற்றைத் திறப்பது. இந்த அங்கீகார முறை சில சூழ்நிலைகளில் இரண்டு படி சரிபார்ப்பு செயல்முறையாக இருந்தாலும், இது தோள்பட்டை உலாவல் தாக்குதலுக்கு ஆளாக நேரிடும். பாதிக்கப்பட்டவரின் தோள்பட்டையை நேரடியாகப் பார்ப்பதன் மூலமோ அல்லது முழு உள்நுழைவு செயல்முறையையும் பதிவு செய்வதன் மூலமோ தாக்குபவர் பின் எண்ணைப் பெறலாம். கண்ணாடி, பளபளப்பான திரைகள் கொண்ட மொபைல் போன்கள் போன்ற பொருட்களில், பயனர் ஒரு பின் எண்ணை வெளிப்படுத்தி, திரையில் அழுக்குகளை விட்டுச் செல்லலாம். சில மிகவும் மேம்பட்ட தாக்குதல்கள் உள்ளிடப்பட்ட முத்திரையின் வெப்ப கையொப்பத்தைக் காண வெப்ப கேமராக்களைப் பயன்படுத்துகின்றன. அங்கீகரிக்கும் நபர் ரகசியத்திற்குள் நுழைந்த பிறகு விசைகளில் எஞ்சியிருக்கும் வெப்ப கைரேகைகளை வெப்ப தாக்குதல்கள் பயன்படுத்திக் கொள்கின்றன. எனவே, அங்கீகார செயல்முறையை பாதுகாப்பாக செய்ய பல்வேறு தோள்பட்டை உலாவல் எதிர்ப்பு பின் நுழைவு முறைகள் பயன்படுத்தப்படுகின்றன. எடுத்துக்காட்டுகளில் உள்ளமைக்கப்பட்ட தனியுரிமை கவசங்களுடன் கூடிய பின் பட்டைகள் அடங்கும். ஏடிஎம்கள் மற்றும் சில நுழைவு அமைப்புகளில் பயன்படுத்தப்படும் மற்றொரு எடுத்துக்காட்டு உலோக பின் பட்டைகளைப் பயன்படுத்துவதாகும், இது வெப்ப கேமரா தாக்குதல்களை அவற்றின் பொருள், பாதுகாப்பு, பிரதிபலிப்பு அல்லது உள் வெப்பம் காரணமாக கிட்டத்தட்ட சாத்தியமற்றது. சூடான பொருட்கள் அல்லது கைகளால் துடைப்பதன் மூலம் வெப்பத்தை மாற்றுவது சோதனைகளில் வெப்ப தாக்குதல்களை எதிர்கொள்ள பயனுள்ளதாக இருக்கும். அறிவாற்றல் ட்ராப்டோர் விளையாட்டில் மூன்று குழுக்கள் உள்ளனஃ ஒரு இயந்திர சரிபார்ப்பவர், ஒரு மனித பழமொழி மற்றும் ஒரு மனித பார்வையாளர். ஒவ்வொரு குழுவின் குறிக்கோள் என்னவென்றால், ஒரு மனித பழமொழி இயந்திர சரிபார்ப்பவர் முன்வைத்த கேள்விகளுக்கு பதிலளிப்பதன் மூலம் பின் எண்ணை உள்ளிட வேண்டும், அதே நேரத்தில் ஒரு பார்வையாளர் பின் எண்ணை உலாவ முயற்சிக்கிறார். எதிர் நடவடிக்கைகள் வடிவமைப்பால் எளிதில் கைப்பற்ற கடினமாக இருப்பதால், பார்வையாளரிடம் பதிவு செய்யும் சாதனம் இல்லாவிட்டால் முழு உள்நுழைவு செயல்முறையையும் நினைவில் கொள்வது பார்வையாளருக்கு எளிதானது அல்ல. மெய்நிகர் யதார்த்தம் தோள்பட்டை உலாவல் சிக்கல்களைத் தணிக்க ஒரு பயனர் மெய்நிகர் யதார்த்த ஹெட்செட்டை அணியலாம், இருப்பினும் சைகை கட்டுப்பாடுகள், பொத்தான்கள் அழுத்துதல் மற்றும் குரல் கட்டளைகள் இன்னும் தாக்கப்படலாம். மேலும் காண்க சமூக பொறியியல் (பாதுகாப்பு) தகவல் டைவிங் கிரெடிட் கார்டு மோசடி ஃபிஷிங் குறிப்புகள் ஹேக்கிங் (கணினி பாதுகாப்பு) ஹேக்கர் கலாச்சார கம்ப்யூட்டிங் சொற்கள்