# Co je canary token?

> Canary token je běžné, nestandardní označení pro honeytoken nebo lehký návnadový artefakt nakonfigurovaný k generování signálu, když jej někdo přeloží, otevře, použije nebo se o to pokusí.

- Kanonická URL: https://yellowcube.eu/cs/glossary/canary-token/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může nabýt formy jedinečného odkazu, souboru, adresy, přihlašovacího údaje nebo hodnoty konfigurace. Pojem popisuje implementační vzor, nikoli jediný standard či zaručenou produktovou schopnost.

Užitečné nasazení váže každý token ke známému umístění, očekávanému mechanismu spuštění, vlastníkovi a cestě reakce. Některé tokeny signalizují přes lokální auditní události; jiné kontaktují externí či interní službu. Tato návrhová volba ovlivňuje spolehlivost, síťovou expozici, sdílení informací, soukromí a zda spuštění funguje, když jsou systémy offline či filtrovány.

### Klíčové body

- **Umístění:** Volte umístění, kde je legitimní přístup vzácný, a zaznamenejte normální procesy — jako náhledy, inspekce odkazů, zálohování, indexování či analýza malwaru — které by mohly token aktivovat.
- **Validace:** Pod autorizací testujte vytváření, spouštění, doručování výstrah, obohacování, expiraci a odstranění, poté monitorujte rozbitá zpětná volání, duplikované tokeny a zastaralé vlastnictví.
- **Reakce:** Považujte aktivaci za vodítko; před rozhodnutím o rozsahu či zadržení zachovejte identifikátor tokenu, umístění, časové razítko, důkazy zdroje a související aktivitu účtu či systému.
- **Důležité omezení:** Automatizované služby a autorizovaní uživatelé mohou vytvářet falešné poplachy a opatrný vetřelec může artefakt nikdy nespustit. Návrhy externího zpětného volání mohou také odhalovat metadata sítě či uživatele. Aktivace není důkazem škodlivého záměru a ticho není důkazem bezpečnosti.

### Související termíny

[Honeytoken](<https://yellowcube.eu/cs/glossary/honeytoken/>) · [Honeypot](<https://yellowcube.eu/cs/glossary/honeypot/>) · [Deception technology](<https://yellowcube.eu/cs/glossary/deception-technology/>) · [Bezpečnostní telemetrie](<https://yellowcube.eu/cs/glossary/security-telemetry/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>)

### Zdroje

[Canarytokens documentation: Introduction](https://docs.canarytokens.org/guide/) · [MITRE D3FEND: Decoy Object](https://d3fend.mitre.org/technique/d3f:DecoyObject/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.