Código QR honeypot
Genera un código QR señuelo que te avise cuando se escanee.
¿Qué es un Canarytoken?
Un Canarytoken es un señuelo digital (honeypot) que te ayuda a detectar accesos no autorizados, filtraciones de datos o curiosos. Al colocar un token en un lugar secreto, puedes recibir alertas instantáneas cada vez que alguien intente acceder a él.
¿Por qué usar Canarytokens?
- Detección de brechas: Entérate al instante si un hacker ha vulnerado tu servidor y está descargando archivos.
- Seguimiento de fugas de datos: Detecta si terceros no autorizados están abriendo tus documentos confidenciales.
- Seguimiento de correo electrónico: Usa el píxel de imagen transparente para saber exactamente cuándo se abren tus correos electrónicos.
Tipos de token disponibles
- URL web: Una URL simple y única. Colócala en un archivo falso `passwords.txt` o en un canal de Slack.
- Imagen invisible: Un píxel transparente de 1x1. Incrústalo mediante HTML en correos electrónicos o sitios web para registrar las visualizaciones.
- Token de redirección: Similar a una URL web, pero redirige silenciosamente al atacante a un sitio web real para que no se dé cuenta.
- Documento de Word: Un archivo `.docx` que contiene un activador de plantilla remota invisible. Se activa al abrirlo en MS Word.
Preguntas frecuentes (FAQ)
¿Es seguro usar Canarytokens?
¡Sí, por supuesto! Los Canarytokens son completamente pasivos. No contienen malware, virus ni ningún código dañino. Simplemente realizan una solicitud web a nuestros servidores cuando se activan, lo que nos permite notificarte.
¿Qué información se recopila cuando se activa un token?
Cuando un atacante activa tu token, nuestros servidores registran su dirección IP, User-Agent (información del navegador/dispositivo), marca de tiempo y la URL de referencia. Esta información se te envía inmediatamente por correo electrónico.
¿Cómo funciona el token de documento de Word?
El token de Documento de Word aprovecha una función de Microsoft Word llamada "Plantillas remotas". Inyectamos una URL de seguimiento oculta en la estructura interna del documento. Cuando alguien abre el documento, MS Word intenta automáticamente obtener esta plantilla de nuestros servidores, lo que activa la alerta y expone la dirección IP de quien lo abre.
¿Estos tokens son gratuitos?
Sí, generar y usar Canarytokens en Kagfe es 100 % gratis y sin límites en el número de tokens que puedes crear.