译者 | 布加迪
审校 | 重楼
担心您的个人文件被黑客窃取吗？Canary Tokens是一款免费且易于使用的工具，可以快速部署。如果黑客打开您的文件，它就会通知您。
什么是Canary Tokens？
Canary Tokens是Thinkst Canary开发的一款网络安全工具，用于跟踪黑客何时访问您的个人数据。其工作原理是，在您的文件中嵌入一个特殊的跟踪URL，一旦它被打开，就会通过电子邮件提醒您。就像蜜罐的工作原理一样，其想法是在您的设备上放置一个伪装成普通文件的跟踪器。当黑客打开该文件时，一个隐藏的链接就会打开，提醒您注意威胁。
如何使用Canary Tokens保护您的数据？
下面将介绍如何在Windows文件夹上嵌入Canary Tokens跟踪URL。您可以使用Canary Tokens保护各种各样的文件和服务，从Word和Excel文档、特定的URL，到Azure和Microsoft SQL Server等在线服务，不一而足。
不妨从访问Canary Tokens开始入手。
访问其网站后，您将看到Canary Token生成器。生成器需要您设置三个字段：
- 第一个字段用于为您的文件类型选择适当的令牌。
- 第二个字段用于填写您的电子邮件地址。
- 最后一个字段用于当警报被触发时想要提醒您自己的任何内容。
由于我们将令牌嵌入到一个文件夹中，所以我从“选择您的令牌”下拉菜单中选择了“Windows文件夹”。
我还提供了电子邮件，用于接收警报和文本注释，以提醒我这个令牌的用途。
填完表单后，点击“创建我的Canarytoken”，并下载嵌有特殊令牌的ZIP文件。
现在，通过右键单击ZIP文件并选择“提取所有”来解压缩该文件，然后输入您希望该文件所在的目录。理想情况下，它应该在黑客容易找到的地方。比如说，如果您想把文件放在桌面上，可以输入C:\Users\YourUserName\Desktop（换掉YourUserName）。然后，您可以将文件添加到文件夹中，并将其重命名为潜在黑客可能有兴趣打开的名称。
我们已布好了陷阱，试着打开文件夹，检查是否触发了警报。
如何检查黑客是否访问了您的文件？
查看您的特殊文件是否已打开，只需打开您的电子邮件帐户（您之前关联的那个），并检查收件箱中的Canarytoken Mailer即可。
在Chrome或您常用的网络浏览器上允许电子邮件通知将有助于在文件被打开时立即提醒您。您可能还想检查垃圾邮件文件夹，以防Canarytoken Mailer被误识别为垃圾邮件。
触发令牌应该会用一封电子邮件提醒您，邮件看起来像这样：
如您所见，它含有诸如日期和时间、文本注释提醒和源IP等信息，这些信息可用于各种用途。您可以使用IP跟踪器来查找打开文件的一般位置。或者，选择“有关此处该令牌的更多信息”，以查看事件图。
Canary Tokens提供的具体位置将取决于打开您文件的那个人的ISP如何操作以及他们是否使用特殊网络来保护其位置数据。
如何排除Canary Tokens的故障？
如果您已尝试打开文件夹，但仍未收到警报，不妨遵守故障排除步骤。
Canary Tokens无法触发Windows文件夹
如果您使用Windows 11，Windows文件夹又不会触发警报，很可能是远程路径被禁用了。要解决这个问题：
1. 在任务栏搜索中输入“编辑组策略”，并选择“最佳匹配”。
2. 导航到>计算机配置>管理模板> Windows组件>文件资源管理器。
3. 在文件资源管理器中，双击“允许在文件快捷图标中使用远程路径”，并确保它已被启用。
丢失文件系统属性
这应该可以解决问题，但如果仍不起作用，可能是由于在提取过程中丢失了文件夹的文件系统属性。
1. 打开特殊文件夹所在的那个目录。
2. 点击文件夹顶部附近的文件资源管理器地址栏，并输入cmd.exe。这将在文件夹的位置直接打开命令行界面。然后，您可输入添加所需的属性，并加上引号：
attrib.exe +s "embedded folder name"3. 现在，如果您输入下面这个命令，应该能够在嵌入的文件夹旁边看到一个S，表明属性已经被添加。
attrib.exe "embedded folder name"
Canary Tokens老是触发
如果您一直收到Canary Mailer发出的警报，并且确信它们是来自嵌入式Windows文件夹的误报，那么很可能是您的反病毒软件扫描了引起警报的文件夹。
要解决这个问题，您需要在常规反病毒扫描中排除这个嵌入的文件夹。如果您使用Windows Defender，下面是排除某个文件或文件夹的方法：
1. 在开始菜单搜索栏中输入“Windows Security”，然后选择“最佳匹配”。
2. 现在进入到“病毒威胁和防护”。在“病毒和威胁防护设置”下，点击“管理设置”。
3. 向下滚动到“排除项”，并点击“添加或删除排除项”。
4. 点击“添加排除项”，然后选择“文件夹”。现在找到您的文件夹，点击“选择文件夹”。
这应该可以阻止您的文件被扫描，并防止不断从Canary Mailer得到误报。
如果文件被传输到另一台设备，Canary Tokens会工作吗？
是的，只要跟踪URL被访问，您就会收到有关该事件的警报。对于提供的大多数令牌而言，打开文件的人使用的是Windows、Linux、macOS、iOS还是安卓设备并不重要。只要设备能够浏览网页，Canary Tokens就应该可以使用。
虽然本文更多地介绍在Windows文件夹上使用蜜罐令牌，但Canary Tokens的功能绝不止这些！您还可以在其他文件（Word/Excel/PDF）、在线服务（Azure/Microsoft SQL Server/ WireGuard/AWS）、电子邮件、特定URL，甚至信用卡上嵌入蜜罐令牌。甚至还有高级版的服务提供更多的功能，可以帮助您保护整个网络。
原文标题：How to Use Canary Tokens to Catch Hackers When They Access Your Files，作者：Jayric Maning
