Przypadkowa rozmowa może ujawnić więcej informacji o majątku niż właściciel zamierzał przekazać. Wystarczy wspomnieć o przechowywanej gotówce, kosztownościach, dokumentach, miejscu ich przechowywania albo sposobie dostępu, aby osoba postronna mogła połączyć kilka pozornie nieistotnych informacji.
Ryzyko polega nie tylko na pojedynczej informacji. Osoba zainteresowana może zestawić informacje usłyszane podczas rozmowy z tym, co znajduje się w mediach społecznościowych, publicznych dokumentach albo innych źródłach. Takie łączenie drobnych informacji może pozwolić stworzyć znacznie dokładniejszy obraz majątku i sposobu jego zabezpieczenia.
Szczególnie problematyczne są rozmowy prowadzone w miejscach, w których mogą przebywać osoby postronne. Dotyczy to między innymi restauracji, środków transportu, poczekalni, biur współdzielonych czy spotkań towarzyskich. Nie trzeba podawać konkretnej kwoty. Sama informacja o posiadaniu określonych wartości może być przydatna dla osoby, która próbuje ustalić, czy dana osoba jest interesującym celem.
Przypadkowe ujawnienie może dotyczyć również sposobu dostępu
Informacja o tym, gdzie znajduje się depozyt, kto może uzyskać do niego dostęp, jak wygląda procedura wejścia albo jakie środki autoryzacyjne są wykorzystywane, może mieć większą wartość niż sama informacja o posiadaniu majątku.
W przypadku YourSafeBox dostęp do skrytki jest zabezpieczony określonymi środkami autoryzacji, a dokumentacja przewiduje również ograniczenie dostępu do osób uprawnionych. Nie oznacza to jednak, że informacje o tych zabezpieczeniach powinny być omawiane w obecności osób postronnych.
Rozmowa może również stać się początkiem socjotechniki. Osoba, która wcześniej usłyszała fragment informacji o majątku, może później próbować przedstawić się jako ktoś zaufany albo wykorzystać zdobytą wiedzę do nakłonienia właściciela do ujawnienia kolejnych danych. Organy zajmujące się cyberbezpieczeństwem wskazują, że informacje zdobywane w rozmowach mogą być wykorzystywane w działaniach socjotechnicznych.
Dlatego przy rozmowach o majątku znaczenie ma nie tylko to, co jest mówione, ale również komu, gdzie i w jakim zakresie. Szczegóły dotyczące wartości, miejsca przechowywania, osób uprawnionych i środków dostępu powinny być traktowane jako informacje, których nie należy ujawniać przypadkowym odbiorcom.
Fizyczne zabezpieczenie majątku nie rozwiązuje problemu ujawnienia informacji o nim. Ochrona zaczyna się również od ograniczenia liczby osób, które wiedzą, co jest przechowywane, gdzie się znajduje i w jaki sposób można uzyskać do tego dostęp.