部署蜜罐文檔以查找有關(guān)未經(jīng)授權(quán)的訪問的信息

當(dāng)涉及重要文件時，無論它們是個人性質(zhì)，與業(yè)務(wù)相關(guān)或?qū)δ院苤匾?，通常最好使用加密保護它們，以免被窺視。加密可以保護文檔免受本地和遠程訪問，通常是確保文檔內(nèi)容受到保護的最佳方法。

但是有時候，您可能想知道是否有人訪問了您的個人文檔。例如，通過查看重要文件的最后訪問標(biāo)記，可以判斷是否是本地情況，但這也不是100%確定的知道方式，因為可以使用正確的工具集對它們進行編輯。

就在線存儲而言，要查找的選項甚至更少。如果將文件托管在您可以訪問的服務(wù)器上，則可以得到相同的信息，但是如果將文件托管在第三方服務(wù)器上，則可能會或多或少地感到盲目。

這包括文件同步服務(wù)(如Dropbox)，電子郵件服務(wù)(如Gmail)以及幾乎所有允許您將文件上傳到其服務(wù)器的其他服務(wù)。

使用所謂的蜜罐文檔測試該服務(wù)可能是一個好主意，以了解是否已打開并閱讀了測試文檔。

Honeydocs是這樣做的免費服務(wù)。您可能想知道他們?nèi)绾胃櫾L問。這是我想發(fā)現(xiàn)的第一件事。該服務(wù)使用與Internet營銷人員用來跟蹤Internet或電子郵件中的用戶相同的“技巧”：遠程圖像。

Honeydocs提供的每個文檔都包含一個小的遠程圖像，該圖像在打開文檔時會加載。服務(wù)器記錄命中，您將獲得有關(guān)記錄的每個操作的信息，包括用于訪問內(nèi)容的IP地址，用戶代理，其來源的城市，地區(qū)和/地區(qū)以及時間戳。

Honeydocs

蜜罐文件概述

蜜罐文件訪問

訪問信息

在概述頁面上登錄服務(wù)后，可以立即創(chuàng)建新的字符串。只需輸入一個名稱，然后等待其創(chuàng)建即可。請注意，免費用戶可以創(chuàng)建一個刺，付費用戶可以創(chuàng)建多個刺。

單擊文檔將顯示可用于測試的專門準(zhǔn)備的文檔列表。也可以將跟蹤添加到您自己的文檔中，但這需要在您的站點上進行一些手動操作。只需將遠程映像添加到他們，您就可以開始了。

現(xiàn)在，將文檔上載到遠程主機或?qū)⑵浞胖迷谟嬎銠C上。每當(dāng)有人訪問它時，都會通知您。

注意：僅當(dāng)互聯(lián)網(wǎng)連接可用時，才會記錄匹配。如果打開文件的程序(例如Word)被阻止訪問Internet，或者如果當(dāng)時沒有Internet訪問，則不會記錄該訪問。

有趣的是，Dropbox在上載時似乎會打開這些文檔。

判決

Honeydocs跟蹤文檔訪問的方法并不完美，因為它需要Internet訪問來記錄命中，但總比沒有解決方案好。理想的情況是測試為您存儲文檔的在線服務(wù)，以了解它們是否閱讀了文檔的內(nèi)容。盡管您沒有100%保證沒有這樣做，但這仍然可以使您放心。