# Ce este un honeytoken?

> Un honeytoken este un element de date, identificator sau credențială deliberat fabricat, plasat acolo unde activitatea legitimă nu ar trebui să-l acceseze sau să-l folosească.

- URL canonic: https://yellowcube.eu/ro/glossary/honeytoken/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Monitorizarea acelui artefact poate revela descoperire, copiere, mișcare sau încercare de autentificare suspectă, cu relativ puțină activitate de fundal așteptată. Exemplele includ înregistrări momeală, chei de acces, credențiale de utilizator, linkuri sau documente marcate, cu condiția să nu acorde vreun privilegiu real de producție.

Fiecare token ar trebui să fie atribuibil unic unei locații și unui proprietar, astfel încât o alertă să aibă context util. Detecția poate proveni din jurnalizarea accesului, o încercare de autentificare, un callback sau descoperirea tokenului în afara amplasării intenționate. Evenimentul rezultat este o pistă de investigare, nu o concluzie automată de incident.

### Puncte esențiale

- **Amplasare:** Puneți tokenuri pe sisteme și căi aprobate unde accesul neautorizat ar fi semnificativ, ținând cont de indexarea, backupul, testarea, sincronizarea și instrumentele de securitate legitime.
- **Ciclu de viață:** Înregistrați scopul tokenului, locația, datele de creare și expirare, declanșatorul așteptat, proprietarul de răspuns și procesul de eliminare; testați rutarea alertelor fără a expune un secret real.
- **Controale de risc:** Preveniți ca artefactul să acorde acces de producție sau să permită activitate dăunătoare, minimizați datele colectate și revizuiți implicațiile de confidențialitate, muncă, contractuale și pentru terți.
- **Limitare importantă:** Automatizarea benignă sau manipularea greșită poate declanșa un honeytoken, în timp ce un atacator îl poate evita, recunoaște sau copia fără a produce semnalul așteptat. O declanșare nu dovedește atribuirea sau amploarea, iar tăcerea nu dovedește absența compromiterii.

### Termeni asociați

[Honeypot](<https://yellowcube.eu/ro/glossary/honeypot/>) · [Canary token](<https://yellowcube.eu/ro/glossary/canary-token/>) · [Tehnologie de înșelăciune](<https://yellowcube.eu/ro/glossary/deception-technology/>) · [Detectare și răspuns la amenințări asupra identităților (ITDR)](<https://yellowcube.eu/ro/glossary/identity-threat-detection-and-response/>) · [Prevenirea pierderii datelor (DLP)](<https://yellowcube.eu/ro/glossary/data-loss-prevention/>)

### Surse

[MITRE D3FEND: Decoy Object](https://d3fend.mitre.org/technique/d3f:DecoyObject/) · [MITRE D3FEND: Decoy User Credential](https://d3fend.mitre.org/technique/d3f:DecoyUserCredential/) · [NIST SP 800-53 Rev. 5, Update 1](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.