攻撃者が触れた瞬間に通知が届く、Canary Tokensの仕組み

▲ 127wiradikusuma22 HNでの議論

Canarytokens.orgは、攻撃者を検知するための「おとり」を手軽に作れる無料サービスだ。Web bug、DNS、AWSの認証情報、Microsoft WordやExcel、PDF、Kubeconfig、WireGuard VPNの設定など、32種類のトークンを生成し、自分の環境に仕込んでおける。誰かがそれを開いたり使ったりした時点でアラートが届くので、侵害の気配を早期に把握できる。

Canarytokenを作成し、どこかに仕掛けておく。そうすれば、重要な瞬間に気づくことができる。
原文を読む →HNでの議論RSS

HNでの議論

22
  1. dang

    関連。その他？

    Canarytokens: 重要な認証情報のハニーポット、使用されたときに通知を受け取る (2015) - https://news.ycombinator.com/item?id=41107209 - 2024年7月 (42コメント)

    Canary Tokens - https://news.ycombinator.com/item?id=34157751 - 2022年12月 (59コメント)

    AWS Canarytokensのための「セーフティネット」 - https://news.ycombinator.com/item?id=33644351 - 2022年11月 (1コメント)

    Canarytokens - https://news.ycombinator.com/item?id=31914078 - 2022年6月 (3コメント)

    たった4分でデプロイできる、信じられないほど簡単に使えるハニーポットソリューション - https://news.ycombinator.com/item?id=30374561 - 2022年2月 (4コメント)

    Canarytokens – 誰かが使用したときに知らせてくれるハニーポットトークン - https://news.ycombinator.com/item?id=15778011 - 2017年11月 (1コメント)

  2. hankyone

    自分のプロジェクト https://canarygrid.shadesec.com で、AIインフラ全体にこの概念を使っています。

  3. charlesabarnes

    このサービスはすでにかなり良いと思いますが、LLMベースの攻撃を防御する際にはまさに救世主です。現在のツールはあまり見分けがつかないようです。

この日のほかの記事

2026-10-21