部署蜜罐文檔以查找有關(guān)未經(jīng)授權(quán)的訪問(wèn)的信息

當(dāng)涉及重要文件時(shí)，無(wú)論它們是個(gè)人性質(zhì)，與業(yè)務(wù)相關(guān)或?qū)δ院苤匾?，通常最好使用加密保護(hù)它們，以免被窺視。加密可以保護(hù)文檔免受本地和遠(yuǎn)程訪問(wèn)，通常是確保文檔內(nèi)容受到保護(hù)的最佳方法。

但是有時(shí)候，您可能想知道是否有人訪問(wèn)了您的個(gè)人文檔。例如，通過(guò)查看重要文件的最后訪問(wèn)標(biāo)記，可以判斷是否是本地情況，但這也不是100%確定的知道方式，因?yàn)榭梢允褂谜_的工具集對(duì)它們進(jìn)行編輯。

就在線存儲(chǔ)而言，要查找的選項(xiàng)甚至更少。如果將文件托管在您可以訪問(wèn)的服務(wù)器上，則可以得到相同的信息，但是如果將文件托管在第三方服務(wù)器上，則可能會(huì)或多或少地感到盲目。

這包括文件同步服務(wù)(如Dropbox)，電子郵件服務(wù)(如Gmail)以及幾乎所有允許您將文件上傳到其服務(wù)器的其他服務(wù)。

使用所謂的蜜罐文檔測(cè)試該服務(wù)可能是一個(gè)好主意，以了解是否已打開并閱讀了測(cè)試文檔。

Honeydocs是這樣做的免費(fèi)服務(wù)。您可能想知道他們?nèi)绾胃櫾L問(wèn)。這是我想發(fā)現(xiàn)的第一件事。該服務(wù)使用與Internet營(yíng)銷人員用來(lái)跟蹤Internet或電子郵件中的用戶相同的“技巧”：遠(yuǎn)程圖像。

Honeydocs提供的每個(gè)文檔都包含一個(gè)小的遠(yuǎn)程圖像，該圖像在打開文檔時(shí)會(huì)加載。服務(wù)器記錄命中，您將獲得有關(guān)記錄的每個(gè)操作的信息，包括用于訪問(wèn)內(nèi)容的IP地址，用戶代理，其來(lái)源的城市，地區(qū)和/地區(qū)以及時(shí)間戳。

Honeydocs

蜜罐文件概述

蜜罐文件訪問(wèn)

訪問(wèn)信息

在概述頁(yè)面上登錄服務(wù)后，可以立即創(chuàng)建新的字符串。只需輸入一個(gè)名稱，然后等待其創(chuàng)建即可。請(qǐng)注意，免費(fèi)用戶可以創(chuàng)建一個(gè)刺，付費(fèi)用戶可以創(chuàng)建多個(gè)刺。

單擊文檔將顯示可用于測(cè)試的專門準(zhǔn)備的文檔列表。也可以將跟蹤添加到您自己的文檔中，但這需要在您的站點(diǎn)上進(jìn)行一些手動(dòng)操作。只需將遠(yuǎn)程映像添加到他們，您就可以開始了。

現(xiàn)在，將文檔上載到遠(yuǎn)程主機(jī)或?qū)⑵浞胖迷谟?jì)算機(jī)上。每當(dāng)有人訪問(wèn)它時(shí)，都會(huì)通知您。

注意：僅當(dāng)互聯(lián)網(wǎng)連接可用時(shí)，才會(huì)記錄匹配。如果打開文件的程序(例如Word)被阻止訪問(wèn)Internet，或者如果當(dāng)時(shí)沒(méi)有Internet訪問(wèn)，則不會(huì)記錄該訪問(wèn)。

有趣的是，Dropbox在上載時(shí)似乎會(huì)打開這些文檔。

判決

Honeydocs跟蹤文檔訪問(wèn)的方法并不完美，因?yàn)樗枰狪nternet訪問(wèn)來(lái)記錄命中，但總比沒(méi)有解決方案好。理想的情況是測(cè)試為您存儲(chǔ)文檔的在線服務(wù)，以了解它們是否閱讀了文檔的內(nèi)容。盡管您沒(méi)有100%保證沒(méi)有這樣做，但這仍然可以使您放心。