Shoulder surfing (computer security)
ಕಂಪ್ಯೂಟರ್ ಭದ್ರತೆಯಲ್ಲಿ, ಶೋಲ್ಡರ್ ಸರ್ಫಿಂಗ್ ಎನ್ನುವುದು ವೈಯಕ್ತಿಕ ಗುರುತಿನ ಸಂಖ್ಯೆಗಳು (ಪಿನ್ಗಳು), ಪಾಸ್ವರ್ಡ್ಗಳು ಮತ್ತು ಇತರ ಗೌಪ್ಯ ದತ್ತಾಂಶಗಳಂತಹ ಮಾಹಿತಿಯನ್ನು ಬಲಿಪಶುವಿನ ಭುಜದ ಮೇಲೆ ನೋಡುವ ಮೂಲಕ ಪಡೆಯಲು ಬಳಸುವ ಒಂದು ರೀತಿಯ ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ತಂತ್ರವಾಗಿದೆ. ಅನಧಿಕೃತ ಬಳಕೆದಾರರು ಸಾಧನದಲ್ಲಿ ಇನ್ಪುಟ್ ಮಾಡಲಾದ ಕೀಸ್ಟ್ರೋಕ್ಗಳನ್ನು ನೋಡುತ್ತಾರೆ ಅಥವಾ ಮಾತನಾಡುವ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಕೇಳುತ್ತಾರೆ, ಇದನ್ನು ಈವ್ಸ್ಡ್ರಾಪಿಂಗ್ ಎಂದೂ ಕರೆಯಲಾಗುತ್ತದೆ. ವಿಧಾನಗಳು ಮತ್ತು ಇತಿಹಾಸ ಈ ದಾಳಿಯನ್ನು ನಿಕಟ ವ್ಯಾಪ್ತಿಯಲ್ಲಿ (ಬಲಿಪಶುವಿನ ಭುಜದ ಮೇಲೆ ನೇರವಾಗಿ ನೋಡುವ ಮೂಲಕ) ಅಥವಾ ದೀರ್ಘ ವ್ಯಾಪ್ತಿಯಿಂದ ಮಾಡಬಹುದು, ಉದಾಹರಣೆಗೆ ಒಂದು ಜೋಡಿ ದುರ್ಬೀನುಗಳು ಅಥವಾ ಅಂತಹುದೇ ಯಂತ್ರಾಂಶ. ಈ ವಿಧಾನವನ್ನು ನಿರ್ವಹಿಸಲು ದಾಳಿಕೋರರಿಗೆ ಯಾವುದೇ ತಾಂತ್ರಿಕ ಕೌಶಲ್ಯಗಳ ಅಗತ್ಯವಿಲ್ಲ, ಮತ್ತು ಬಲಿಪಶುಗಳ ಸುತ್ತಮುತ್ತಲಿನ ತೀವ್ರ ಅವಲೋಕನ ಮತ್ತು ಬೆರಳಚ್ಚು ಮಾದರಿಯು ಸಾಕಾಗುತ್ತದೆ. 1980ರ ದಶಕದ ಆರಂಭದಲ್ಲಿ, ಕರೆ ಕಾರ್ಡ್ ಅಂಕಿಗಳನ್ನು ಕದಿಯಲು ಮತ್ತು ದೂರದ ಕರೆಗಳನ್ನು ಮಾಡಲು ಅಥವಾ ಮೂಲ ಖರೀದಿದಾರನು ಪಾವತಿಸಿದ್ದಕ್ಕಿಂತ ಕಡಿಮೆ ಬೆಲೆಗೆ ಮಾರುಕಟ್ಟೆಯಲ್ಲಿ ಮಾರಾಟ ಮಾಡಲು ಸಾರ್ವಜನಿಕ ವೇತನದ ಫೋನ್ಗಳ ಬಳಿ ಶೋಲ್ಡರ್ ಸರ್ಫಿಂಗ್ ಅನ್ನು ಅಭ್ಯಾಸ ಮಾಡಲಾಗುತ್ತಿತ್ತು. ಆದಾಗ್ಯೂ, ಗುಪ್ತ ಕ್ಯಾಮೆರಾಗಳು ಮತ್ತು ರಹಸ್ಯ ಮೈಕ್ರೊಫೋನ್ಗಳಂತಹ ಆಧುನಿಕ ತಂತ್ರಜ್ಞಾನಗಳ ಆಗಮನವು ಶೋಲ್ಡರ್ ಸರ್ಫಿಂಗ್ ಅನ್ನು ಸುಲಭಗೊಳಿಸುತ್ತದೆ ಮತ್ತು ಆಕ್ರಮಣಕಾರರಿಗೆ ದೀರ್ಘ ವ್ಯಾಪ್ತಿಯ ಶೋಲ್ಡರ್ ಸರ್ಫಿಂಗ್ ಮಾಡಲು ಹೆಚ್ಚಿನ ಅವಕಾಶವನ್ನು ನೀಡುತ್ತದೆ. ಗುಪ್ತ ಕ್ಯಾಮೆರಾವು ದಾಳಿಕೋರನಿಗೆ ಸಂಪೂರ್ಣ ಲಾಗಿನ್ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಮತ್ತು ಬಲಿಪಶುವಿನ ಇತರ ಗೌಪ್ಯ ಡೇಟಾವನ್ನು ಸೆರೆಹಿಡಿಯಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ, ಇದು ಅಂತಿಮವಾಗಿ ಆರ್ಥಿಕ ನಷ್ಟ ಅಥವಾ ಗುರುತಿನ ಕಳ್ಳತನಕ್ಕೆ ಕಾರಣವಾಗಬಹುದು. ಜನಸಂದಣಿಯ ಸ್ಥಳಗಳಲ್ಲಿ ಶೋಲ್ಡರ್ ಸರ್ಫಿಂಗ್ ಸಂಭವಿಸುವ ಸಾಧ್ಯತೆಯಿದೆ ಏಕೆಂದರೆ ಬಲಿಪಶುವಿನ ಗಮನವನ್ನು ಪಡೆಯದೆ ಮಾಹಿತಿಯನ್ನು ಗಮನಿಸುವುದು ಸುಲಭ. ಭುಜದ ಸರ್ಫಿಂಗ್ ದಾಳಿಯಲ್ಲಿ ಎರಡು ವಿಧಗಳಿವೆಃ ನೇರ ವೀಕ್ಷಣೆ ದಾಳಿಗಳು, ಇದರಲ್ಲಿ ದೃಢೀಕರಣದ ಅನುಕ್ರಮವನ್ನು ನೇರವಾಗಿ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುವ ವ್ಯಕ್ತಿಯಿಂದ ದೃಢೀಕರಣ ಮಾಹಿತಿಯನ್ನು ಪಡೆಯಲಾಗುತ್ತದೆ, ಮತ್ತು ದಾಳಿಗಳನ್ನು ದಾಖಲಿಸುವುದು, ಇದರಲ್ಲಿ ಸಾಧನವನ್ನು ತೆರೆಯಲು ನಂತರದ ವಿಶ್ಲೇಷಣೆಗಾಗಿ ದೃಢೀಕರಣದ ಅನುಕ್ರಮವನ್ನು ದಾಖಲಿಸುವ ಮೂಲಕ ದೃಢೀಕರಣ ಮಾಹಿತಿಯನ್ನು ಪಡೆಯಲಾಗುತ್ತದೆ. ಪಾಸ್ವರ್ಡ್ ಅಥವಾ ಪಿನ್ ನಮೂದಿನ ಬೆದರಿಕೆಗಳ ಹೊರತಾಗಿ, ಹ್ಯಾಂಡ್ಹೆಲ್ಡ್ ಮೊಬೈಲ್ ಸಾಧನಗಳಲ್ಲಿ ಖಾಸಗಿ ವಿಷಯವನ್ನು ಬಹಿರಂಗಪಡಿಸಲು ದೈನಂದಿನ ಸಂದರ್ಭಗಳಲ್ಲಿ ಭುಜದ ಸರ್ಫಿಂಗ್ ಸಹ ಸಂಭವಿಸುತ್ತದೆ; ಭುಜದ ಸರ್ಫಿಂಗ್ ದೃಶ್ಯ ವಿಷಯವು ಬಳಕೆದಾರರ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಮತ್ತು ಮೂರನೇ ವ್ಯಕ್ತಿಗಳ ಬಗ್ಗೆ ಖಾಸಗಿ ಮಾಹಿತಿಯನ್ನು ಸೋರಿಕೆ ಮಾಡುವುದು ಕಂಡುಬಂದಿದೆ. ಕೀಯನ್ನು ಟೈಪ್ ಮಾಡುವ ಅಥವಾ ಪರದೆಯನ್ನು ಸ್ಪರ್ಶಿಸುವ ಬದಲು, ಬಳಕೆದಾರರು ಬಯಸಿದ ಪ್ರತಿಯೊಂದು ಅಕ್ಷರ ಅಥವಾ ಪ್ರಚೋದಕ ಪ್ರದೇಶವನ್ನು ಅನುಕ್ರಮವಾಗಿ ನೋಡುತ್ತಾರೆ (ಕಣ್ಣಿನ ಟೈಪಿಂಗ್ನಂತೆಯೇ) ಎಂಬುದನ್ನು ಹೊರತುಪಡಿಸಿ, ನೋಟ ಆಧಾರಿತ ಪಾಸ್ವರ್ಡ್ ನಮೂದಿನ ಮೂಲ ಕಾರ್ಯವಿಧಾನವು ಸಾಮಾನ್ಯ ಪಾಸ್ವರ್ಡ್ ನಮೂದನ್ನು ಹೋಲುತ್ತದೆ. ಆದ್ದರಿಂದ, ಈ ವಿಧಾನವನ್ನು ಅಕ್ಷರ-ಆಧಾರಿತ ಪಾಸ್ವರ್ಡ್ಗಳೊಂದಿಗೆ ಆನ್-ಸ್ಕ್ರೀನ್ ಕೀಬೋರ್ಡ್ ಅನ್ನು ಬಳಸುವ ಮೂಲಕ ಮತ್ತು ಸಮೀಕ್ಷೆ ಮಾಡಿದಂತೆ ಗ್ರಾಫಿಕಲ್ ಪಾಸ್ವರ್ಡ್ ಯೋಜನೆಗಳೊಂದಿಗೆ ಬಳಸಬಹುದು. ಉಪಯುಕ್ತತೆ ಮತ್ತು ಭದ್ರತೆಯನ್ನು ಖಾತ್ರಿಪಡಿಸಿಕೊಳ್ಳಲು ವಿವಿಧ ಪರಿಗಣನೆಗಳು ಮುಖ್ಯವಾಗಿವೆ. ಕಣ್ಣಿನ ಟ್ರ್ಯಾಕಿಂಗ್ ತಂತ್ರಜ್ಞಾನವು 1900 ರ ದಶಕದ ಆರಂಭದಲ್ಲಿ ಅದರ ಮೂಲದಿಂದ ಗಮನಾರ್ಹವಾಗಿ ಪ್ರಗತಿಯಾಗಿದೆ. ಅತ್ಯಾಧುನಿಕ ಕಣ್ಣಿನ ಟ್ರ್ಯಾಕರ್ಗಳು ಎನ್ಕಂಬರಿಂಗ್ ಅಲ್ಲದ, ದೂರದ ವೀಡಿಯೊ ಆಧಾರಿತ ಕಣ್ಣಿನ ಟ್ರ್ಯಾಕಿಂಗ್ ಅನ್ನು 1 ಡಿಗ್ರಿ ದೃಶ್ಯ ಕೋನದ ನಿಖರತೆಯೊಂದಿಗೆ ಒದಗಿಸುತ್ತದೆ. ಐ ಟ್ರ್ಯಾಕರ್ಗಳು ಕಂಪ್ಯೂಟರ್ ದೃಷ್ಟಿಯ ವಿಶೇಷ ಅನ್ವಯಗಳಾಗಿವೆ. ಬಳಕೆದಾರರ ಕಣ್ಣುಗಳನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲು ಕ್ಯಾಮೆರಾವನ್ನು ಬಳಸಲಾಗುತ್ತದೆ. ಒಂದು ಅಥವಾ ಹೆಚ್ಚು ಅತಿಗೆಂಪು ಬೆಳಕಿನ ಮೂಲಗಳು ಬಳಕೆದಾರರ ಮುಖವನ್ನು ಬೆಳಗಿಸುತ್ತವೆ ಮತ್ತು ಒಂದು ಹೊಳಪನ್ನು ಉತ್ಪತ್ತಿ ಮಾಡುತ್ತವೆ-ಇದು ಕಾರ್ನಿಯಾದ ಮೇಲೆ ಬೆಳಕಿನ ಮೂಲದ ಪ್ರತಿಬಿಂಬವಾಗಿದೆ. ಬಳಕೆದಾರರು ಬೇರೆ ಬೇರೆ ದಿಕ್ಕುಗಳಲ್ಲಿ ನೋಡುತ್ತಿರುವಾಗ ಪಾಪಿಯು ಚಲಿಸುತ್ತದೆ ಆದರೆ ಕಾರ್ನಿಯಾದ ಮೇಲೆ ಹೊಳಪಿನ ಸ್ಥಳವು ಸ್ಥಿರವಾಗಿರುತ್ತದೆ. ಕಣ್ಣಿನ ವಾಹಕವನ್ನು ಅಂದಾಜು ಮಾಡಲು ಶಿಷ್ಯ ಮತ್ತು ಹೊಳಪಿನ ಕೇಂದ್ರದ ಸಾಪೇಕ್ಷ ಚಲನೆ ಮತ್ತು ಸ್ಥಾನವನ್ನು ಬಳಸಲಾಗುತ್ತದೆ, ನಂತರ ಅದನ್ನು ಪರದೆಯ ಸಮತಲದಲ್ಲಿ ನಿರ್ದೇಶಾಂಕಗಳಿಗೆ ಮ್ಯಾಪ್ ಮಾಡಲಾಗುತ್ತದೆ. ಮೊಬೈಲ್ ಸಾಧನಗಳಲ್ಲಿ ಭುಜದ ಸರ್ಫಿಂಗ್ ಅನ್ನು ಎದುರಿಸಲು ಸಂಶೋಧಕರು ನೋಟ-ಆಧಾರಿತ ಪಾಸ್ವರ್ಡ್ ನಮೂದುಗಾಗಿ ಮುಂಭಾಗಕ್ಕೆ ಎದುರಾಗಿರುವ ಕ್ಯಾಮೆರಾವನ್ನು ಬಳಸುವ ಮಾರ್ಗಗಳನ್ನು ಪ್ರಸ್ತಾಪಿಸಿದರು. ಉದಾಹರಣೆಗೆ, GazeTouchPin ಮತ್ತು GazeTouchPass ಕಣ್ಣಿನ ಚಲನೆಯ ರೂಪದಲ್ಲಿ ನೋಟದ ಇನ್ಪುಟ್ ಅನ್ನು ಎಡ/ಬಲಕ್ಕೆ ಸಂಯೋಜಿಸುತ್ತವೆ ಮತ್ತು ಆನ್-ಸ್ಕ್ರೀನ್ ಗುಂಡಿಗಳನ್ನು ಟ್ಯಾಪ್ ಮಾಡುವ ಮೂಲಕ ಸ್ಪರ್ಶ ಇನ್ಪುಟ್ ಅನ್ನು ಸಂಯೋಜಿಸುತ್ತವೆ. ಈ ವಿಧಾನಗಳು ಸಾಂಪ್ರದಾಯಿಕ ಸ್ಪರ್ಶ-ಆಧಾರಿತ ಇನ್ಪುಟ್ (ಉದಾಹರಣೆಗೆ, ಪಿನ್ ಮತ್ತು ಲಾಕ್ ಪ್ಯಾಟರ್ನ್ಸ್) ಗಿಂತ ಹೆಚ್ಚು ಸುರಕ್ಷಿತವಾಗಿವೆ ಏಕೆಂದರೆ ಅವುಗಳಿಗೆ (1) ಬಳಕೆದಾರರ ಕಣ್ಣುಗಳನ್ನು ವೀಕ್ಷಿಸಲು, (2) ಬಳಕೆದಾರರ ಸ್ಪರ್ಶ ಇನ್ಪುಟ್ ಅನ್ನು ವೀಕ್ಷಿಸಲು ಮತ್ತು (3) ಅವಲೋಕನಗಳನ್ನು ಸಂಯೋಜಿಸಲು ಭುಜದ ಸರ್ಫರ್ಗಳ ಅಗತ್ಯವಿರುತ್ತದೆ. ಚಿತ್ರಕಲೆ ಆಲ್ಬಮ್ ಕಾರ್ಯವಿಧಾನವು ಭುಜದ-ವಿರೋಧಿ ಸರ್ಫಿಂಗ್ ಕಾರ್ಯವಿಧಾನವಾಗಿದೆ, ಇದು ಮರುಪಡೆಯುವಿಕೆ ಮತ್ತು ಗುರುತಿಸುವಿಕೆ ಚಿತ್ರಾತ್ಮಕ ತಂತ್ರಗಳೆರಡರ ಗುಣಲಕ್ಷಣಗಳನ್ನು ಹೊಂದಿದೆ. ಆಲ್ಫಾನ್ಯೂಮರಿಕ್ ಅಕ್ಷರಗಳನ್ನು ಒಳಗೊಂಡ ಸಾಮಾನ್ಯ ಪಿನ್ ಅಥವಾ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಬಳಸುವ ಬದಲು, ಬಳಕೆದಾರರು ವ್ಯವಸ್ಥೆಯನ್ನು ಅನ್ಲಾಕ್ ಮಾಡಲು ಬಣ್ಣಗಳು ಅಥವಾ ಚಿತ್ರಗಳ ಅನುಕ್ರಮವನ್ನು ಆಯ್ಕೆ ಮಾಡುತ್ತಾರೆ. ಸೈನ್-ಇನ್ ಪ್ರಕ್ರಿಯೆಯ ಸಮಯದಲ್ಲಿ ಆಯ್ಕೆ ಮಾಡಲಾದ ಬಣ್ಣಗಳು ಮತ್ತು ಚಿತ್ರಗಳ ಕ್ರಮವು ನೋಂದಣಿಯಲ್ಲಿನ ಆದೇಶದೊಂದಿಗೆ ಹೊಂದಿಕೆಯಾಗಬೇಕು. ಈ ಆಂಟಿ-ಶೋಲ್ಡರ್ ಸರ್ಫಿಂಗ್ ಭದ್ರತಾ ವಿಧಾನವನ್ನು ಬಳಕೆದಾರರ ಆಯ್ಕೆಗಳ ಬಗೆಗಿನ ಆಕರ್ಷಣೆಯ ಸಮೀಕ್ಷೆಯ ಫಲಿತಾಂಶಗಳ ಆಧಾರದ ಮೇಲೆ ಮತ್ತು ಮಕ್ಕಳು ಚಿತ್ರಗಳನ್ನು ಚಿತ್ರಿಸುವ ವಿಧಾನದ ಅವಲೋಕನದ ಮೂಲಕ ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾಗಿದೆ. ಫಲಿತಾಂಶದ ಕಾರ್ಯವಿಧಾನವನ್ನು ಬಳಕೆದಾರರ ಆಯ್ಕೆಗಳ ಸಮೀಕ್ಷೆಯಿಂದ ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾಯಿತು, ಮತ್ತು ಫಲಿತಾಂಶವು ಸ್ವೈಪ್ ಸ್ಕೀಮ್, ಕಲರ್ ಸ್ಕೀಮ್ ಮತ್ತು ಸ್ಕಾಟ್ ಸ್ಕೀಮ್ ಎಂಬ ಮೂರು ಇನ್ಪುಟ್ ಯೋಜನೆಗಳನ್ನು ರಚಿಸಿತು, ಇವು ಪಾಸ್ವರ್ಡ್ ರಚನೆಯ ವಿಧಾನಗಳಾಗಿವೆ. ಪ್ರತಿಯೊಂದು ಇನ್ಪುಟ್ ಯೋಜನೆಯು ಒಂದೇ ಆಗಿರುವುದಿಲ್ಲ, ಮತ್ತು ಅವರು ಆದ್ಯತೆ ನೀಡುವ ಇನ್ಪುಟ್ ಯೋಜನೆಯನ್ನು ಆಯ್ಕೆ ಮಾಡುವುದು ಬಳಕೆದಾರರಿಗೆ ಬಿಟ್ಟದ್ದು. ಸ್ವೈಪ್ ಯೋಜನೆಯನ್ನು ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಿಂಡೋಸ್ 8ರಲ್ಲಿ ಅಳವಡಿಸಲಾಗಿದೆ, ಮತ್ತು ನಂತರದ ಆವೃತ್ತಿಗಳಲ್ಲಿ, ಇದನ್ನು ಪಿಕ್ಚರ್ ಪಾಸ್ವರ್ಡ್ ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ; ಆದಾಗ್ಯೂ, ಇದು ಬಳಕೆದಾರರು ಸಾಕಷ್ಟು ಸುರಕ್ಷಿತವಾದ ಗೆಸ್ಚರ್ ಅನ್ನು ಬಳಸಬೇಕಾದ ಅಗತ್ಯಕ್ಕಾಗಿ ಟೀಕೆಗೆ ಗುರಿಯಾಗಿದೆ. ಸೀಕ್ರೆಟ್ ಟ್ಯಾಪ್ ವಿಧಾನ ಶೋಲ್ಡರ್ ಸರ್ಫಿಂಗ್ನ ಕಡಿಮೆ ಅಪಾಯದೊಂದಿಗೆ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಪ್ರವೇಶಿಸಲು, ಸೀಕ್ರೆಟ್ ಟ್ಯಾಪ್ ವಿಧಾನವು ಇತರ ವ್ಯಕ್ತಿಗಳು ಇನ್ಪುಟ್ ಪ್ರಕ್ರಿಯೆಯನ್ನು ವೀಕ್ಷಿಸಲು ಪ್ರಯತ್ನಿಸಿದರೂ ಸಹ, ಪ್ರವೇಶದ ಸಮಯದಲ್ಲಿ ದೃಢೀಕರಣ ಮಾಹಿತಿಯನ್ನು ಬಹಿರಂಗಪಡಿಸದ ತಂತ್ರವಾಗಿದೆ. ಹೆಚ್ಚುವರಿಯಾಗಿ, ಕ್ಯಾಮರಾ ರೆಕಾರ್ಡಿಂಗ್ಗಳ ಅಪಾಯವೂ ಸಹ ಅಪಾಯವನ್ನುಂಟುಮಾಡುತ್ತದೆ. ಆದ್ದರಿಂದ, ದೃಢೀಕರಣ ಮಾಹಿತಿಯನ್ನು ಯಾವುದೇ ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳಾಗದಂತೆ ತಡೆಗಟ್ಟಲು ದೃಢೀಕರಣ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಹೆಚ್ಚು ಸಂಕೀರ್ಣಗೊಳಿಸುವುದು ಅಗತ್ಯವಾಗಿದೆ, ಉದಾಹರಣೆಗೆ ಬೆರಳಚ್ಚು ಸ್ಕ್ಯಾನಿಂಗ್ ಅಥವಾ ಮುಖ ಗುರುತಿಸುವಿಕೆಯಂತಹ ಬಯೋಮೆಟ್ರಿಕ್ಸ್, ಇದನ್ನು ಭುಜದ ಶೋಧಕರಿಂದ ಪುನರಾವರ್ತಿಸಲಾಗುವುದಿಲ್ಲ. ರಹಸ್ಯ ಟ್ಯಾಪ್ ದೃಢೀಕರಣ ವಿಧಾನವು ಐಕಾನ್ಗಳನ್ನು ಅಥವಾ ಬೇರೆ ರೀತಿಯ ವ್ಯವಸ್ಥೆಯನ್ನು ಬಳಸಬಹುದು. ರಹಸ್ಯ ಟ್ಯಾಪ್ ವ್ಯವಸ್ಥೆಯ ಗುರಿಗಳೆಂದರೆಃ ರಹಸ್ಯ ವೀಕ್ಷಣೆ ಪ್ರತಿರೋಧಃ ದೃಢೀಕರಣ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ಹಲವಾರು ಬಾರಿ ನಡೆಸಿದರೂ ಸಹ, ದೃಢೀಕರಣ ಮಾಹಿತಿಯನ್ನು ಇತರ ವ್ಯಕ್ತಿಗಳಿಗೆ ಬಹಿರಂಗಪಡಿಸುವುದನ್ನು ತಡೆಯುವ ಮಟ್ಟದಲ್ಲಿ ಪ್ರತಿರೋಧ ಶಕ್ತಿಯನ್ನು ಕಾಪಾಡಿಕೊಳ್ಳಿ. ರೆಕಾರ್ಡಿಂಗ್ ಅಟ್ಯಾಕ್ ರೆಸಿಸ್ಟೆನ್ಸ್ಃ ದೃಢೀಕರಣ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ದಾಖಲಿಸಿದ್ದರೂ ಸಹ ದೃಢೀಕರಣ ಮಾಹಿತಿಯನ್ನು ಇತರ ವ್ಯಕ್ತಿಗಳು ವಿಶ್ಲೇಷಿಸುವುದನ್ನು ತಡೆಯುವ ಮಟ್ಟದಲ್ಲಿ ಪ್ರತಿರೋಧ ಶಕ್ತಿಯನ್ನು ಕಾಪಾಡಿಕೊಳ್ಳಿ. ಬ್ರೂಟ್-ಫೋರ್ಸ್ ಅಟ್ಯಾಕ್ ರೆಸಿಸ್ಟೆನ್ಸ್ಃ ನಾಲ್ಕು ಅಂಕಿಯ ಪಿನ್ ಮೇಲೆ ಬ್ರೂಟ್-ಫೋರ್ಸ್ ಅಟ್ಯಾಕ್ ಮಾಡುವುದಕ್ಕಿಂತ ಹೆಚ್ಚು ಸುಲಭವಾಗಿ ದೃಢೀಕರಣ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಮುರಿಯುವುದನ್ನು ತಡೆಯುವ ಮಟ್ಟದಲ್ಲಿ ಪ್ರತಿರೋಧ ಶಕ್ತಿಯನ್ನು ಕಾಪಾಡಿಕೊಳ್ಳಿ. ಈ ನೀತಿಯು ಐಎಸ್ಒ 9564-1 ನಲ್ಲಿ ನೀಡಲಾದ ಮಾನದಂಡವನ್ನು ಅನುಸರಿಸುತ್ತದೆ. ಉಪಯುಕ್ತತೆಃ ದೃಢೀಕರಣ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ಸುಲಭವಾಗಿ ನಿರ್ವಹಿಸಲು ನಿರ್ವಾಹಕರಿಗೆ ಅನುವು ಮಾಡಿಕೊಡುವ ಉಪಯುಕ್ತತೆಯ ಮಟ್ಟವನ್ನು ಕಾಪಾಡಿಕೊಳ್ಳಿ. ಆಲ್ಫಾನ್ಯೂಮರಿಕ್ ಮತ್ತು ಗ್ರಾಫಿಕಲ್ ಪಾಸ್ವರ್ಡ್ಗಳ ನಡುವಿನ ಅಪಾಯಗಳ ಹೋಲಿಕೆ ಆಲ್ಫಾನ್ಯೂಮರಿಕ್ ಪಾಸ್ವರ್ಡ್ಗಳಿಗೆ ಹೋಲಿಸಿದರೆ ಗ್ರಾಫಿಕಲ್ ಪಾಸ್ವರ್ಡ್ಗಳ ಪ್ರಾಥಮಿಕ ಪ್ರಯೋಜನವೆಂದರೆ ಸುಧಾರಿತ ಸ್ಮರಣೆ. ಆದಾಗ್ಯೂ, ಈ ಪ್ರಯೋಜನದ ಸಂಭಾವ್ಯ ಹಾನಿಯು ಭುಜದ ಸರ್ಫಿಂಗ್ನ ಅಪಾಯವನ್ನು ಹೆಚ್ಚಿಸುತ್ತದೆ. ಗ್ರಾಫಿಕ್ಸ್ ಅಥವಾ ಚಿತ್ರಗಳನ್ನು ಬಳಸುವ ಗ್ರಾಫಿಕ್ ಪಾಸ್ವರ್ಡ್ಗಳು, ಉದಾಹರಣೆಗೆ ಪಾಸ್ಫೇಸ್ಗಳು, ಜಿಮಿನಿ, ವಿಐಪಿ, ಪಾಸ್ಪಾಯಿಂಟ್ಗಳು ಅಥವಾ ಎವಿಎಪಿಯಂತಹ ಗ್ರಾಫಿಕ್ಸ್ ಮತ್ತು ಆಡಿಯೊಗಳ ಸಂಯೋಜನೆಯು ಅನುಷ್ಠಾನದಲ್ಲಿ ಹೇಗಾದರೂ ಕಡಿಮೆ ಮಾಡದ ಹೊರತು ಈ ಹೆಚ್ಚಿನ ಅಪಾಯಕ್ಕೆ ಒಳಪಟ್ಟಿರುತ್ತದೆ. ಕೆಲವು ಮುನ್ನೆಚ್ಚರಿಕೆಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳದ ಹೊರತು ಆಲ್ಫಾನ್ಯೂಮರಿಕ್ ಮತ್ತು ಗ್ರಾಫಿಕಲ್ ಪಾಸ್ವರ್ಡ್ ಆಧಾರಿತ ದೃಢೀಕರಣ ಕಾರ್ಯವಿಧಾನಗಳು ಭುಜದ ಸರ್ಫಿಂಗ್ಗೆ ಗಮನಾರ್ಹವಾದ ದುರ್ಬಲತೆಯನ್ನು ಹೊಂದಿರಬಹುದು ಎಂಬ ಅಂಶವನ್ನು ಫಲಿತಾಂಶಗಳು ಸೂಚಿಸುತ್ತವೆ. ನಾನ್ಡಿಕ್ಷನರಿ ಪಾಸ್ವರ್ಡ್ಗಳು ಅತ್ಯಂತ ಸುರಕ್ಷಿತ ರೀತಿಯ ಪಾಸ್ವರ್ಡ್-ಆಧಾರಿತ ದೃಢೀಕರಣ ಎಂಬ ಸಾಮಾನ್ಯ ನಂಬಿಕೆಯ ಹೊರತಾಗಿಯೂ, ಇದು ವಾಸ್ತವವಾಗಿ, ಭುಜದ ಸರ್ಫಿಂಗ್ಗೆ ಅತ್ಯಂತ ದುರ್ಬಲವಾದ ಸಂರಚನೆಯಾಗಿದೆ ಎಂದು ನಮ್ಮ ಫಲಿತಾಂಶಗಳು ತೋರಿಸುತ್ತವೆ. ಸ್ವಯಂಚಾಲಿತ ಟೆಲ್ಲರ್ ಯಂತ್ರದಿಂದ ಹಣವನ್ನು ಹಿಂಪಡೆಯುವಾಗ ಅಥವಾ ಠೇವಣಿ ಮಾಡುವಾಗ, ಫೋನ್, ಬಾಗಿಲು, ಲ್ಯಾಪ್ಟಾಪ್ ಅಥವಾ ಪಿಡಿಎ ಅನ್ನು ಅನ್ಲಾಕ್ ಮಾಡುವಾಗ ವೈಯಕ್ತಿಕ ಗುರುತಿನ ಸಂಖ್ಯೆಯನ್ನು (ಅಥವಾ ಸಂಕ್ಷಿಪ್ತವಾಗಿ ಪಿನ್) ವಿವಿಧ ಸಂದರ್ಭಗಳಲ್ಲಿ ನಿಮ್ಮನ್ನು ದೃಢೀಕರಿಸಲು ಬಳಸಲಾಗುತ್ತದೆ. ದೃಢೀಕರಣದ ಈ ವಿಧಾನವು ಕೆಲವು ಸಂದರ್ಭಗಳಲ್ಲಿ ಎರಡು ಹಂತದ ಪರಿಶೀಲನಾ ಪ್ರಕ್ರಿಯೆಯಾಗಿದ್ದರೂ, ಇದು ಶೋಲ್ಡರ್ ಸರ್ಫಿಂಗ್ ದಾಳಿಗೆ ಗುರಿಯಾಗುತ್ತದೆ. ದಾಳಿಕೋರನು ಬಲಿಪಶುವಿನ ಭುಜವನ್ನು ನೇರವಾಗಿ ನೋಡುವ ಮೂಲಕ ಅಥವಾ ಸಂಪೂರ್ಣ ಲಾಗಿನ್ ಪ್ರಕ್ರಿಯೆಯನ್ನು ರೆಕಾರ್ಡ್ ಮಾಡುವ ಮೂಲಕ ಪಿನ್ ಅನ್ನು ಪಡೆಯಬಹುದು. ಗಾಜಿನೊಂದಿಗಿನ ಮೊಬೈಲ್ ಫೋನ್ಗಳು, ಹೊಳಪು ಪರದೆಗಳಂತಹ ವಸ್ತುಗಳ ಮೇಲೆ, ಬಳಕೆದಾರರು ಪಿನ್ ಅನ್ನು ಬಹಿರಂಗಪಡಿಸುವ ಮೂಲಕ ಪರದೆಯ ಮೇಲೆ ಮಸುಕನ್ನು ಬಿಡಬಹುದು. ಕೆಲವು ಅತ್ಯಂತ ಮುಂದುವರಿದ ದಾಳಿಗಳು ಪ್ರವೇಶಿಸಿದ ಪಿನ್ನ ಉಷ್ಣದ ಸಹಿಯನ್ನು ನೋಡಲು ಉಷ್ಣದ ಕ್ಯಾಮೆರಾಗಳನ್ನು ಬಳಸುತ್ತವೆ. ದೃಢೀಕರಿಸುವ ವ್ಯಕ್ತಿಯು ರಹಸ್ಯವನ್ನು ಪ್ರವೇಶಿಸಿದ ನಂತರ ಕೀಲಿಗಳ ಮೇಲೆ ಉಳಿದಿರುವ ಶಾಖದ ಬೆರಳಚ್ಚುಗಳ ಲಾಭವನ್ನು ಉಷ್ಣ ದಾಳಿಗಳು ಪಡೆದುಕೊಳ್ಳುತ್ತವೆ. ಆದ್ದರಿಂದ, ದೃಢೀಕರಣ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಸುರಕ್ಷಿತವಾಗಿಸಲು ವಿವಿಧ ಶೋಲ್ಡರ್ ಸರ್ಫಿಂಗ್ ನಿರೋಧಕ ಪಿನ್ ಪ್ರವೇಶ ವಿಧಾನಗಳನ್ನು ಬಳಸಲಾಗುತ್ತದೆ. ಉದಾಹರಣೆಗಳಲ್ಲಿ ಅಂತರ್ನಿರ್ಮಿತ ಗೌಪ್ಯತೆ ರಕ್ಷಾಕವಚಗಳೊಂದಿಗೆ ಪಿನ್ ಪ್ಯಾಡ್ಗಳು ಸೇರಿವೆ. ಎಟಿಎಂಗಳು ಮತ್ತು ಕೆಲವು ಪ್ರವೇಶ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಬಳಸುವ ಮತ್ತೊಂದು ಉದಾಹರಣೆಯೆಂದರೆ ಲೋಹದ ಪಿನ್ ಪ್ಯಾಡ್ಗಳ ಬಳಕೆಯಾಗಿದ್ದು, ಅವುಗಳ ವಸ್ತು, ರಕ್ಷಾಕವಚ, ಪ್ರತಿಫಲನ ಅಥವಾ ಆಂತರಿಕ ತಾಪನದಿಂದಾಗಿ ಥರ್ಮಲ್ ಕ್ಯಾಮರಾ ದಾಳಿಗಳನ್ನು ಬಹುತೇಕ ಅಸಾಧ್ಯವಾಗಿಸುತ್ತದೆ. ಬೆಚ್ಚಗಿನ ವಸ್ತುಗಳು ಅಥವಾ ಕೈಗಳಿಂದ ಒರೆಸುವ ಮೂಲಕ ಶಾಖದ ವರ್ಗಾವಣೆಯು ಪ್ರಯೋಗಗಳಲ್ಲಿ ಉಷ್ಣದ ದಾಳಿಯನ್ನು ಎದುರಿಸಲು ಪರಿಣಾಮಕಾರಿಯಾಗಿದೆ. ಅರಿವಿನ ಟ್ರಾಪ್ಡೋರ್ ಆಟವು ಮೂರು ಗುಂಪುಗಳನ್ನು ಹೊಂದಿದೆಃ ಯಂತ್ರ ಪರಿಶೀಲಕ, ಮಾನವ ಗಾದೆ ಮತ್ತು ಮಾನವ ವೀಕ್ಷಕ. ಪ್ರತಿ ಗುಂಪಿನ ಗುರಿಯೆಂದರೆ, ಮಾನವನ ನುಡಿಗಟ್ಟು ಯಂತ್ರ ಪರಿಶೀಲಿಸುವವರು ಕೇಳುವ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುವ ಮೂಲಕ ಪಿನ್ ಅನ್ನು ನಮೂದಿಸಬೇಕು, ಆದರೆ ವೀಕ್ಷಕನು ಪಿನ್ ಅನ್ನು ಭುಜದ ಮೇಲೆ ಸರ್ಫ್ ಮಾಡಲು ಪ್ರಯತ್ನಿಸುತ್ತಾನೆ. ಪ್ರತಿಕ್ರಮಗಳನ್ನು ವಿನ್ಯಾಸದಿಂದ ಸುಲಭವಾಗಿ ಕಸಿದುಕೊಳ್ಳುವುದು ಕಷ್ಟಕರವಾಗಿರುವುದರಿಂದ, ವೀಕ್ಷಕನು ರೆಕಾರ್ಡಿಂಗ್ ಸಾಧನವನ್ನು ಹೊಂದಿರದ ಹೊರತು ಇಡೀ ಲಾಗಿನ್ ಪ್ರಕ್ರಿಯೆಯನ್ನು ನೆನಪಿಟ್ಟುಕೊಳ್ಳುವುದು ವೀಕ್ಷಕನಿಗೆ ಸುಲಭವಲ್ಲ. ವರ್ಚುವಲ್ ರಿಯಾಲಿಟಿ ಭುಜದ ಸರ್ಫಿಂಗ್ನ ಸಮಸ್ಯೆಗಳನ್ನು ತಗ್ಗಿಸಲು ಬಳಕೆದಾರರು ವರ್ಚುವಲ್ ರಿಯಾಲಿಟಿ ಹೆಡ್ಸೆಟ್ ಅನ್ನು ಧರಿಸಬಹುದು, ಆದಾಗ್ಯೂ ಗೆಸ್ಚರ್ ನಿಯಂತ್ರಣಗಳು, ಗುಂಡಿಗಳನ್ನು ಒತ್ತುವುದು ಮತ್ತು ಧ್ವನಿ ಆಜ್ಞೆಗಳನ್ನು ಇನ್ನೂ ದಾಳಿ ಮಾಡಬಹುದು. ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ (ಭದ್ರತೆ) ಮಾಹಿತಿ ಡೈವಿಂಗ್ ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್ ವಂಚನೆ ಫಿಶಿಂಗ್ ಉಲ್ಲೇಖಗಳು ಹ್ಯಾಕಿಂಗ್ (ಕಂಪ್ಯೂಟರ್ ಭದ್ರತೆ) ಹ್ಯಾಕರ್ ಸಂಸ್ಕೃತಿ ಕಂಪ್ಯೂಟಿಂಗ್ ಪರಿಭಾಷೆಯನ್ನು ಸಹ ನೋಡಿ.