Podať kartu, odomknutý telefón alebo pas často vyzerá ako najrýchlejší spôsob, ako niečo vybaviť. Zároveň tým odovzdávate kontrolu niekomu inému, niekedy na dosť dlho na to, aby vznikla skutočná škoda.

Väčšina zamestnancov a poskytovateľov služieb je čestná. Problém nastane, keď pohodlie dá nepoctivému človeku väčší prístup, než práca vyžaduje, mimo vášho dohľadu a bez jasných hraníc.

Ako sa zneužíva dočasný prístup:

💳 Karta zmizne z dohľadu - Nepoctiví pracovníci si skopírujú údaje z karty, kým ju zákazník nevidí. V USA odsúdili čašníka, ktorý ukradol kartové údaje hostí a minul ich na umenie a šperky.^[ref]

📱 Odomknutý telefón sú otvorené dvere - Kto drží váš odomknutý telefón, vidí oveľa viac než obrazovku, ktorú ste mu chceli ukázať. Správy, e-maily, uložené dokumenty, odkazy na obnovu hesla, platobné aplikácie a prihlásené relácie sú za tým istým sklom.

🔧 Oprava znamená dlhší prístup - Telefón v servise zostáva u technika celé hodiny alebo dni. Apple zákazníkom radí nikdy nezdieľať heslo k účtu ani kód zariadenia a zostať pri tom, ak je prístup potrebný. Google vytvoril na podporovaných telefónoch Pixel režim opravy práve preto, aby počas servisu chránil osobné údaje pred nepovolanými očami.^[ref]

🪪 Doklady sa kopírujú automaticky - Hotely, požičovne a servisné pracoviská niekedy žiadajú občiansky preukaz alebo pas. Zbytočná alebo zle chránená kópia obsahuje dosť osobných údajov na to, aby vytvárala riziko zneužitia identity celé roky. Britské usmernenie na ochranu údajov vyžaduje obmedziť osobné údaje na to, čo účel naozaj potrebuje. Skôr než súhlasíte s úplnou kópiou, opýtajte sa, čo vyžadujú miestne pravidlá.^[ref]

🤝 „Nechajte, ja to urobím“ - Ochotný zamestnanec, dodávateľ alebo neznámy človek ponúkne, že ovládne váš telefón, vyplní formulár, zmení nastavenie alebo niečo zadá. Kým sa nazdáte, z pomoci sa stane povolenie vidieť alebo meniť viac, než úloha vyžadovala.

🔐 Spolu so zariadením odovzdáte aj tajomstvá - PIN karty, kód telefónu, heslo k účtu ani bankové kódy nepatria človeku, ktorý ponúka pomoc. Keď ich prezradíte, hranica medzi pomocou a prístupom k účtu zmizne.

Čo robiť:

Pre jednotlivcov:

- Kartu majte na očiach a podľa možnosti používajte terminál otočený k vám. Pred potvrdením skontrolujte sumu.

- Svoj telefón ovládajte sami. Ak vám chce niekto niečo ukázať, nech vás navádza, kým ťukáte vy.

- Nikdy neprezrádzajte PIN, kód telefónu, heslo k účtu ani bankové kódy. Ak je prístup naozaj potrebný, zadajte ho sami a zostaňte pri tom.

- Pred opravou telefón zálohujte a tam, kde je to možné, zapnite režim opravy alebo údržby. Ak to výrobca odporúča, odstráňte platobné karty, citlivé účty a SIM kartu.

- Opýtajte sa, prečo treba doklad kopírovať, ktoré údaje sú naozaj potrebné, ako bude kópia chránená a kedy ju vymažú.

- Zapnite si upozornenia na transakcie a aktivitu účtu. Ak sa karta alebo zariadenie po návrate do vašich rúk správa zvláštne, skontrolujte aktivitu a rýchlo kontaktujte poskytovateľa.

Pre organizácie:

- Navrhnite službu tak, aby zamestnanci nikdy nepotrebovali odomknuté zariadenie zákazníka, jeho kódy, platobnú kartu ani zbytočnú kópiu dokladu.

- Používajte terminály otočené k zákazníkom, filtre na ochranu súkromia, dohliadané odovzdávanie, prístup podľa rolí, audítorské záznamy a jasné pravidlá vymazávania.

- Školte zamestnancov, aby zákazníkov navádzali slovne namiesto preberania ich zariadení, a dajte im bezpečný postup eskalácie pre zriedkavé prípady, keď sa priamej pomoci nedá vyhnúť.