# Čo je canary token?

> Canary token je bežné, neštandardné označenie pre honeytoken alebo ľahký návnadový artefakt nakonfigurovaný na generovanie signálu, keď ho niekto rezolvuje, otvorí, použije alebo sa pokúsi použiť.

- Kanonická URL: https://yellowcube.eu/sk/glossary/canary-token/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Môže mať formu unikátneho odkazu, súboru, adresy, prihlasovacieho údaja alebo konfiguračnej hodnoty. Pojem opisuje implementačný vzor, nie jeden štandard alebo garantovanú schopnosť produktu.

Užitočné nasadenie viaže každý token na známe miesto, očakávaný spúšťací mechanizmus, vlastníka a cestu reakcie. Niektoré tokeny signalizujú cez lokálne udalosti auditu; iné kontaktujú externú alebo internú službu. Táto návrhová voľba ovplyvňuje spoľahlivosť, sieťovú expozíciu, zdieľanie informácií, súkromie a či spustenie funguje, keď sú systémy offline alebo filtrované.

### Kľúčové body

- **Umiestnenie:** Vyberať miesta, kde je legitímny prístup zriedkavý, a zaznamenať normálne procesy — ako sú náhľady, inšpekcia odkazov, zálohovanie, indexovanie alebo analýza malware — ktoré by mohli token aktivovať.
- **Validácia:** Pod autorizáciou testovať vytvorenie, spustenie, doručenie upozornenia, obohatenie, expiráciu a odstránenie, potom monitorovať pokazené spätné volania, duplikované tokeny a zastarané vlastníctvo.
- **Reakcia:** Pristupovať k aktivácii ako k stope; pred rozhodnutím o rozsahu alebo zadržaní zachovať identifikátor tokenu, umiestnenie, časovú pečiatku, zdrojové dôkazy a súvisiacu aktivitu účtu alebo systému.
- **Dôležité obmedzenie:** Automatizované služby a autorizovaní používatelia môžu vytvárať falošné alarmy a opatrný prienik môže artefakt nikdy nespustiť. Návrhy s externým spätným volaním môžu tiež zverejňovať sieťové alebo používateľské metadáta. Aktivácia nie je dôkazom škodlivého zámeru a ticho nie je dôkazom bezpečnosti.

### Súvisiace pojmy

[Honeytoken](<https://yellowcube.eu/sk/glossary/honeytoken/>) · [Honeypot](<https://yellowcube.eu/sk/glossary/honeypot/>) · [Deception technology](<https://yellowcube.eu/sk/glossary/deception-technology/>) · [Bezpečnostná telemetria](<https://yellowcube.eu/sk/glossary/security-telemetry/>) · [Reakcia na incidenty (incident response, IR)](<https://yellowcube.eu/sk/glossary/incident-response/>)

### Zdroje

[Canarytokens documentation: Introduction](https://docs.canarytokens.org/guide/) · [MITRE D3FEND: Decoy Object](https://d3fend.mitre.org/technique/d3f:DecoyObject/)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.