Ложные цели и минные поля

[infowatch]

Совершенно напрасно некоторые читатели сравнивали метод, описанный во вчерашнем посте, с ханипотом (honeypot). Принципы у них различаются. Ханипот - это ложная цель, на которую злоумышленник даром тратит свои ресурсы. Выявить и выследить - это в ханипоте цель номер два, которая может и отсутствовать, если мы не горим жаждой мести, если у нас самих

Comments

[al_kuzin]

Давайте будем снабжать конфиденциальные документы такой припиской: «В случае хищения, несанкционированного доступа или случайного обнаружения настоящего документа просим обратиться к обладателю данной информации для получения денежного вознаграждения.»

Не станет ли такое "предложение" оправдательным аргументом? "Я в парке бутылочки собирал, смотрю - папка с докУментами валяется, а на них написано "вознаграждение" и телефон. Ну, я и позвонил, принес куда сказали. Думал дадут на пузырь, а меня - в кутузку"...

[infowatch]

Не будем уподобляться рисователям "палок" любой ценой. Поступим хитро. Дадим человеку пузырь. Даже два. А вот если он начнёт цену набивать, угрожая отдать документы конкурентам - тут кутузка последует справедливо.

[al_kuzin]

Ну, ежели наш "случайный человечек" окажется настолько туп, что так наивно раскроет свою осведомленность истинной стоимостью документов и знанием конкурентов, то, тогда конечно - никакого пузыря - только на нары. Там книжки читать дают - ума наберется.

И все же, сдается мне, мы таким методом создаем не только ловушку, но и способ ее избежать грамотно "включив дурака".

[infowatch]

Я ж говорю: включив "дурака", человек получит лишь вознаграждение. А шантаж и вымогательство у него не получатся. А зачем тогда информацию красть?

[al_kuzin]

"Включение дурака" (в той схеме, как я себе ее проигрываю) - это, как любят говорить на голливудщине: "План "Б"". Маневр запланированного отхода в случае неудачного расклада. Понятно, что переговоры с угрозами проведет один (дистанционно, разумеется), на передачу придет другой, который, если что, и "закосит".

[infowatch]

Когда один злоумышленник провёл "переговоры", то есть совершил вымогательство, то кто бы ни пришёл после этого получать выкуп, его повяжут и никаким отмазкам не поверят. Даже самый разнезависимый архибеспристрастный судья его осудит.

[al_kuzin]

Ну и ладно. Глупо спорить с человеком, который все это проходил на практике. Согласен, что как одну из ловушек вполне можно использовать - глядишь кто и попадется.