Canary Tokens: prezzi, funzioni e alternative

L'idea alla base di Canarytokens è semplice quanto efficace: disseminare esche digitali nei propri sistemi e farsi avvisare nel momento esatto in cui qualcuno le tocca. Se scatta l'allarme, c'è un problema — e lo scopri subito.

Canarytokens è un servizio gratuito sviluppato da Thinkst che genera esche digitali, tecnicamente chiamate honeytoken. Il funzionamento è lineare: dal sito generi un token indicando l'indirizzo email o il webhook a cui vuoi ricevere gli avvisi, e ottieni un elemento apparentemente innocuo da collocare dove ritieni utile. Le tipologie disponibili sono molte: un documento Word o PDF che segnala quando viene aperto, un URL che avvisa se qualcuno lo visita, un record DNS che si attiva alla risoluzione, una chiave AWS che notifica ogni tentativo di utilizzo, un codice QR, una cartella Windows, una immagine incorporata in una pagina. Nessuno di questi elementi ha motivo di essere aperto durante il normale lavoro: se un token viene attivato, significa che qualcuno sta esplorando dove non dovrebbe. Ricevuto l'avviso, sai da quale token proviene, con indirizzo IP e informazioni sul contesto. È un approccio a bassissimo rumore, perché non genera falsi positivi come i sistemi basati su regole.

Ad amministratori di sistema, team di sicurezza e professionisti IT che vogliono un sistema di allerta precoce sugli accessi non autorizzati, senza costi né infrastruttura da gestire.

Il servizio pubblico di Canarytokens è completamente gratuito e non richiede registrazione: generi i token dal sito e ricevi gli avvisi via email o webhook. Il progetto è open source e può essere installato sui propri server per chi preferisce mantenere tutto internamente. Thinkst, l'azienda che lo sviluppa, offre separatamente Canary, una soluzione commerciale di honeypot per ambienti aziendali, con prezzo su richiesta.