# Ce este un canary token?

> Un canary token este o etichetă comună, nestandardizată, pentru un honeytoken sau artefact momeală ușor, configurat să genereze un semnal atunci când cineva îl rezolvă, deschide, accesează sau încearcă să-l folosească.

- URL canonic: https://yellowcube.eu/ro/glossary/canary-token/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Poate lua forma unui link unic, fișier, adresă, credențială sau valoare de configurație. Termenul descrie un tipar de implementare, nu un singur standard sau o capabilitate de produs garantată.

O implementare utilă leagă fiecare token de o locație cunoscută, un mecanism de declanșare așteptat, un proprietar și o cale de răspuns. Unele tokenuri semnalizează prin evenimente de audit locale; altele contactează un serviciu extern sau intern. Acea alegere de design afectează fiabilitatea, expunerea în rețea, partajarea informațiilor, confidențialitatea și dacă o declanșare funcționează când sistemele sunt offline sau filtrate.

### Puncte esențiale

- **Amplasare:** Alegeți locații unde accesul legitim este rar și înregistrați procesele normale — precum previzualizările, inspecția linkurilor, backupul, indexarea sau analiza malware — care ar putea activa tokenul.
- **Validare:** Testați crearea, declanșarea, livrarea alertelor, îmbogățirea, expirarea și eliminarea sub autorizare, apoi monitorizați callback-urile defecte, tokenurile duplicate și proprietatea învechită.
- **Răspuns:** Tratați o activare ca pe o pistă; păstrați identificatorul tokenului, amplasarea, marcajul temporal, dovezile sursei și activitatea conexă de cont sau sistem înainte de a decide amploarea sau izolarea.
- **Limitare importantă:** Serviciile automate și utilizatorii autorizați pot crea alarme false, iar un intruz atent poate să nu declanșeze niciodată artefactul. Designurile cu callback extern pot dezvălui și metadate de rețea sau utilizator. Activarea nu este o dovadă de intenție malițioasă, iar tăcerea nu este o dovadă de securitate.

### Termeni asociați

[Honeytoken](<https://yellowcube.eu/ro/glossary/honeytoken/>) · [Honeypot](<https://yellowcube.eu/ro/glossary/honeypot/>) · [Tehnologie de înșelăciune](<https://yellowcube.eu/ro/glossary/deception-technology/>) · [Telemetrie de securitate](<https://yellowcube.eu/ro/glossary/security-telemetry/>) · [Răspuns la incidente (IR)](<https://yellowcube.eu/ro/glossary/incident-response/>)

### Surse

[Canarytokens documentation: Introduction](https://docs.canarytokens.org/guide/) · [MITRE D3FEND: Decoy Object](https://d3fend.mitre.org/technique/d3f:DecoyObject/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.