Honeypot-afbeeldingstrackingpixel
Sluit een verborgen trackingpixel in e-mails of websites in om weergaven te registreren.
Wat is een Canarytoken?
Een Canarytoken is een digitale tripwire (honeypot) die je helpt ongeoorloofde toegang, datalekken of snuffelen te detecteren. Door een token op een geheime locatie te plaatsen, krijg je direct een melding wanneer iemand probeert toegang te krijgen.
Waarom Canarytokens gebruiken?
- Inbreukdetectie: Weet onmiddellijk of een hacker je server heeft gecompromitteerd en bestanden downloadt.
- Datalek-tracking: Volg of uw vertrouwelijke documenten worden geopend door ongeautoriseerde derden.
- E-mailtracking: Gebruik de transparante afbeeldingspixel om precies te weten wanneer je e-mails worden geopend.
Beschikbare tokentypen
- Web-URL: Een eenvoudige, unieke URL. Plaats deze in een nepbestand `passwords.txt` of een Slack-kanaal.
- Onzichtbare afbeelding: Een transparante pixel van 1x1. Sluit deze in via HTML in e-mails of websites om weergaven te volgen.
- Redirect-token: Vergelijkbaar met een web-URL, maar het leidt de aanvaller stilletjes door naar een echte website, zodat deze niets doorheeft.
- Word-document: Een `.docx`-bestand met een onzichtbare externe sjabloontrigger. Wordt geactiveerd bij openen in MS Word.
Veelgestelde vragen (FAQ)
Zijn Canarytokens veilig te gebruiken?
Ja, absoluut! Canarytokens zijn volledig passief. Ze bevatten geen malware, virussen of schadelijke code. Ze doen alleen een webverzoek naar onze servers wanneer ze worden geactiveerd, zodat we je kunnen informeren.
Welke informatie wordt verzameld wanneer een token wordt geactiveerd?
Wanneer een aanvaller je token activeert, registreren onze servers hun IP-adres, User-Agent (browser-/apparaatinformatie), tijdstempel en de verwijzende URL. Deze informatie wordt onmiddellijk naar je gemaild.
Hoe werkt de Word Document-token?
Het Word-documenttoken maakt gebruik van een functie in Microsoft Word genaamd "Externe sjablonen". We injecteren een verborgen tracking-URL in de interne structuur van het document. Wanneer iemand het document opent, probeert MS Word automatisch deze sjabloon van onze servers op te halen, waardoor de melding wordt geactiveerd en het IP-adres van de opener wordt blootgelegd.
Zijn deze tokens gratis te gebruiken?
Ja, het genereren en gebruiken van Canarytokens op Kagfe is 100% gratis zonder limiet op het aantal tokens dat je kunt aanmaken.