Honeytoken

Dans le domaine du degré de sécurité d'ordinateur , le Honeytokens sont les honeypots qui ne sont pas les systèmes informatiques. Leur valeur se situe pas dans leur utilisation, mais dans leur abus. En soi, ils sont une généralisation de telles idées que le honeypot et les valeurs jaunes canari employés souvent dans le empilent des arrangements de la protection . Honeytokens peut exister sous presque n'importe quelle forme, à partir d'un compte mort et faux à une entrée de base de données qui serait seulement choisie par des questions malveillantes, faisant le concept idéalement adapté à assurer l'integrity&mdash de données ; n'importe quelle utilisation de elles est sinon nécessairement malveillante en soi soupçonneux. Généralement ils n'empêchent pas nécessairement trifouiller les données, mais donnent à la place à l'administrateur par nouvelle mesure de confiance en intégrité des données.

Un exemple d'un honeytoken est un email address faux employé pour dépister si une liste d'adresses a été volée.

S'ils sont choisis pour être uniques et peu susceptibles d'apparaître jamais dans le trafic légitime, ils peuvent également être détectés au-dessus du réseau par un système (identification) d'Intrusion-détection de , alertant l'interface gestionnaire aux choses qui passeraient autrement inapperçues. C'est un cas où ils sont assortis au delà d'assurer simplement l'intégrité, et à quelques mécanismes de sécurité réactifs, peut réellement empêcher l'activité malveillante, par exemple en laissant tomber tous les paquets contenant le honeytoken au routeur. Cependant, de tels mécanismes ont des pièges parce qu'il pourrait poser des problèmes graves si le honeytoken était mal choisi et apparu dans le trafic de réseau autrement légitime, qui a été alors abandonné.

Comme indiqué par Lance Spitzner en son article sur le foyer de sécurité, la limite a été inventée la première fois par le Augusto Paes de Barros en 2003.

Random links: