Jak przygotować plik MS word lub PDF z trackerem? Po otworzeniu pliku przez postronną osobę, otrzymamy stosowny alert.

W zasadzie żadna to sztuka ;-) Takie dokumenty pozawala nam wygenerować serwis Canarytokens:

Idea jest prosta – generujemy odpowiednią „podpuchę” – np. plik wordowy / excelowy / PDFa czy nawet QR kod. Dla podkręcenia atmosfery można taki plik nazwać np. hasla_loginy.docx Pełen zestaw możliwych do wygenerowania „tokenów” znajdziecie tutaj (łącznie z przykładowymi scenariuszami użycia).

Teraz jeśli ktoś taki plik pobierze z naszego komputera / clouda / skrzynki pocztowej / … i go otworzy – to dostaniemy tego typu alert:

Jak widać mamy tutaj dodatkowo parę extra informacji (adres IP czy konkretna wersja MS Worda użyta do otworzenia dokumentu). Co ciekawe, dość często osoba, która otworzyła dokument, nawet nie będzie wiedziała że jest „trackowana”. Można się też zabezpieczyć przed trackowaniem (więcej informacji tutaj czy tutaj).

Nieco trudniej (dla tego kto chce trackować) sprawa wygląda z PDFami. Adobe Reader powita nas na starcie takim komunikatem:

I dopiero kliknięcie „Pozwól” uruchomi trackera.

Przy okazji, warto pamiętać że niektóre wygenerowane dokumenty mogą nosić znamiona malware (więc pewne antywirusy mogą wykryć je jako szkodnika). Wygląda to np. tak:

Dodatkowo sam serwis canarytoneks.org posiada informację o tym, kto otworzył nasz dokument (w sensie jaki adres IP został użyty – kwestia poufności) – no chyba że ktoś zdecyduje się na (nietanią) wersję komercyjną serwisu.

~Michał Sajdak