Privacy Violation: Shoulder Surfing

Algumas APIs que coletam informações confidenciais podem manipulá-las incorretamente, repetindo-as para o usuário conforme elas são digitadas no prompt de entrada.

Algumas APIs que reúnem informações confidenciais podem danificá-lo, ecoando-o de volta ao usuário.

Exemplo 1: O seguinte código demonstra um modelo no ASP.NET que tem uma propriedade password, mas não especifica DataType como a senha, o que significa que, por padrão, ela será mostrada quando exibida:

public class User
{
  [Required]
  public int ID { get; set; }
  
  public string Title { get; set; }
  
  [DataType(DataType.Date)]
  [DisplayFormat(DataFormatString = "{0:yyyy-MM-dd}", ApplyFormatInEditMode = true)]
  public DateTime DateOfEmployment { get; set; }
  
  [DataType(DataType.Currency)]
  public decimal Salary { get; set; }
  
  [Required]
  public string Username { get; set; }
  
  [Required]
  public string Password { get; set; }
  
  ...
}

Como a propriedade Password no Example 1 não especificou o atributo [DataType(DataType.Password)], ele não será oculto por padrão quando for exibido na interface do usuário.

Algumas APIs que coletam informações confidenciais podem manipulá-las incorretamente, repetindo-as para o usuário conforme elas são digitadas no prompt de entrada.

Algumas APIs que coletam informações confidenciais podem manipulá-las incorretamente retransmitindo-as ao usuário.

Exemplo 1: O código a seguir demonstra que o widget TextField não oculta a senha de um usuário conforme ele a digita no prompt de entrada:

class SelectionContainerDisabledExampleApp extends StatelessWidget {
  const SelectionContainerDisabledExampleApp({super.key});

  @override
  Widget build(BuildContext context) {
    return MaterialApp(
      home: Scaffold(
        body: Center(
          child: Column(
            children: <Widget>[
              TextField(
                decoration: InputDecoration(
                  hintText: "Please enter your password",
                ),
              ),
            ],
          ),
        ),
      ),
    );
  }
}
  

Como o widget TextField no Example 1 foi instanciado com a propriedade obscureText, definida como true, a senha do usuário não será obscurecida quando ele a digitar no prompt "Please enter your password: ".

O método identificado imprime dados confidenciais na tela sem mascará-los corretamente primeiro.

A função identificada reúne dados confidenciais sem desabilitar a opção de ecoá-los de volta ao usuário no prompt de entrada.

Exemplo 1: O código a seguir demonstra a instanciação de um objeto de campo de senha que não obscurece a senha de um usuário enquanto ele a digita no campo de texto:

ViewController.h:
...

@property (nonatomic, retain) IBOutlet UITextField *passwordField;

...

ViewController.m:
...

NSString *password = _passwordField.text;

...
  

Como passwordField no Exemplo 1 não tem a respectiva propriedade secureTextEntry definida como true, a senha não será obscurecida quando o usuário a digitar no campo de texto.

Algumas APIs que coletam informações confidenciais podem manipulá-las incorretamente, repetindo-as para o usuário conforme elas são digitadas no prompt de entrada.

A função identificada reúne dados confidenciais sem desabilitar a opção de ecoá-los de volta ao usuário no prompt de entrada.

Exemplo 1: O código a seguir demonstra a instanciação de um objeto de campo de senha que não obscurece a senha de um usuário enquanto ele a digita no campo de texto:

...
@IBOutlet weak var passwordField: UITextField!
...
let password = passwordField.text
...

Como passwordField no Exemplo 1 não tem a respectiva propriedade secureTextEntry definida como true, a senha não será obscurecida quando o usuário a digitar no campo de texto.

Uma senha visualizada põe em risco a segurança do sistema.

Uma senha não precisa ser visível para o seu proprietário e não deve ser visível para outras pessoas. Se uma senha for exibida em texto sem formatação, qualquer pessoa nas proximidades poderá vê-la e usá-la para comprometer o sistema. Em segurança de computadores, o termo "shoulder surfing" refere-se ao uso de técnicas de observação direta, como olhar por cima dos ombros de alguém, para obter informações. Essa prática é particularmente eficaz em ambientes públicos lotados. A ameaça é particularmente pertinente para dispositivos móveis, que em geral se destinam para uso em todos os ambientes, tanto privados quanto públicos.