El canario que avisa del intruso
Los mineros llevaban canarios para detectar el gas antes de que fuera tarde. En seguridad existe el mismo truco: los canary tokens. Creas un documento falso, llamado...

Los mineros llevaban canarios para detectar el gas antes de que fuera tarde. En seguridad existe el mismo truco: los canary tokens. Creas un documento falso, llamado «contraseñas_banco.xlsx», o una clave de acceso que nadie debería tocar, y la dejas en un rincón del sistema. Si alguien la abre, recibes un aviso al instante. No protege nada por sí mismo, pero convierte la curiosidad del intruso en una alarma silenciosa. Su valor está en que cualquier acceso es sospechoso por definición, así que no genera falsos positivos. Es defensa barata, elegante y sorprendentemente eficaz. Pruébalo hoy en tu red doméstica.
Artículo publicado en El Blog de las 100 palabras · 100 palabras por entrada para que no te canses.
Otras publicaciones recomendadas
Ver todo el blog
La auditoría que no necesita accesos
En seguridad hay una regla incómoda: si para revisar un sistema necesitas cuenta de administrador, ya has aceptado el terreno del adversario...
El despliegue silencioso de las passkeys
Sin aspavientos ni titulares rimbombantes, los grandes servicios de internet están activando por defecto el inicio de sesión sin contraseña tradicional. El uso...