Meer dan letterlijk over een schouder kijken
Shoulder surfing kan plaatsvinden bij een balie, in een vergaderruimte, trein, lift of open kantoor. Ook een camera of spiegeling kan worden gebruikt om pincodes, wachtwoorden of vertrouwelijke informatie te zien.
Vooral publiek toegankelijke werkplekken en ruimten met veel bezoekers vragen aandacht. Een kort zichtmoment kan al informatie opleveren over klantgegevens, interne systemen, toegangsprocedures of vertrouwelijke dossiers.
Hoe test je shoulder surfing in de praktijk?
Een fysieke securitytest maakt zichtbaar of bezoekers, onbekenden of andere onbevoegden scherminformatie, documenten en vertrouwelijke gesprekken kunnen waarnemen. Ik observeer vanaf plekken waar iemand zich normaal mag bevinden en leg vast welke informatie daar werkelijk zichtbaar of hoorbaar is.
- Zichtbaarheid van schermen bij receptie en flexplekken
- Invoer van toegangscodes
- Vertrouwelijke documenten op bureaus
- Gebruik van privacyfilters
- Reactie op een opvallend observerende bezoeker
Ik leg alleen vast wat nodig is om de zichtbaarheid, inrichting en beschikbare hulpmiddelen te beoordelen.
Maatregelen
Plaats schermen doordacht, gebruik automatische vergrendeling, pas privacyfilters toe waar nodig en zorg dat medewerkers gevoelige handelingen niet zichtbaar uitvoeren.
Ook eenvoudige werkafspraken helpen: documenten direct opbergen, toegangscodes afschermen en bezoekers begeleiden in zones met gevoelige informatie. Bij recepties kan een andere schermhoek of markering van de bezoekerszone al veel verschil maken.
Wat de observaties opleveren
Ik maak onderscheid tussen een eenmalig moment en een structureel probleem in de inrichting. Zo kun je kiezen tussen een andere schermpositie, een praktische instructie of beide. Een hertest laat later zien of de informatie echt minder zichtbaar is.
Onderzoek naar de gevolgen van shoulder surfing ↗