Pixel de suivi d'image Honeypot
Intégrez un pixel de suivi invisible dans les e-mails ou les sites web pour enregistrer les vues.
Qu'est-ce qu'un Canarytoken ?
Un Canarytoken est un fil-piège numérique (honeypot) qui vous aide à détecter les accès non autorisés, les violations de données ou les indiscrétions. En plaçant un jeton dans un emplacement secret, vous pouvez recevoir des alertes instantanées dès que quelqu'un tente d'y accéder.
Pourquoi utiliser Canarytokens ?
- Détection de violation : Sachez instantanément si un pirate a compromis votre serveur et télécharge des fichiers.
- Suivi des fuites de données : Suivez si vos documents confidentiels sont ouverts par des tiers non autorisés.
- Suivi des e-mails : Utilisez le pixel d'image transparent pour savoir exactement quand vos e-mails sont ouverts.
Types de jetons disponibles
- URL web : Une URL simple et unique. Déposez-la dans un faux fichier `passwords.txt` ou un canal Slack.
- Image invisible : Un pixel transparent de 1x1. Intégrez-le via HTML dans des e-mails ou des sites web pour suivre les vues.
- Jeton de redirection : Semblable à une URL web, mais il redirige silencieusement l'attaquant vers un site web réel afin qu'il reste inconscient.
- Document Word : Un fichier `.docx` contenant un déclencheur de modèle distant invisible. Se déclenche à l'ouverture dans MS Word.
Questions fréquentes (FAQ)
Les Canarytokens sont-ils sûrs à utiliser ?
Oui, absolument ! Les Canarytokens sont totalement passifs. Ils ne contiennent ni malware, ni virus, ni code malveillant. Ils effectuent simplement une requête web vers nos serveurs lorsqu'ils sont déclenchés, ce qui nous permet de vous notifier.
Quelles informations sont collectées lorsqu'un jeton est déclenché ?
Lorsqu'un attaquant déclenche votre jeton, nos serveurs enregistrent son adresse IP, son User-Agent (informations sur le navigateur/l'appareil), l'horodatage et l'URL de référence. Ces informations vous sont immédiatement envoyées par e-mail.
Comment fonctionne le jeton de document Word ?
Le jeton de document Word exploite une fonctionnalité de Microsoft Word appelée « Modèles distants ». Nous injectons une URL de suivi cachée dans la structure interne du document. Lorsque quelqu'un ouvre le document, MS Word tente automatiquement de récupérer ce modèle depuis nos serveurs, déclenchant ainsi l'alerte et exposant l'adresse IP de l'ouvreur.
Ces jetons sont-ils gratuits ?
Oui, générer et utiliser des Canarytokens sur Kagfe est 100 % gratuit et sans limite sur le nombre de jetons que vous pouvez créer.