La trampa canaria es un método para detectar fugas de información mediante la distribución de diferentes versiones de un documento confidencial a los sospechosos. Se presta atención principal a las características estilísticas, con la expectativa de que el sospechoso repita el documento palabra por palabra al copiarlo.
El término apareció en la novela The Patriot Games de Tom Clancy , aunque la técnica en sí fue inventada mucho antes que Clancy. Este método ha sido utilizado por las agencias de inteligencia durante muchos años (entre los oficiales de inteligencia suele llamarse prueba de harina de bario ). Jack Ryan, un personaje de la novela de Clancy, describe la técnica que desarrolló para detectar filtraciones de documentos clasificados:
Hay seis opciones diferentes para el párrafo final, y en cada copia numerada de mi trabajo, la combinación de estos párrafos es única. Hay más de mil combinaciones posibles, pero solo noventa y seis de ellas se usan en las copias de mi informe, y cada copia está numerada. La cuestión es que los párrafos finales son tan... bueno, floridos o algo así, que sirven de cebo para que el reportero quiera citarlos. Tan pronto como cite algunas líneas de dos o tres párrafos, sabremos de qué copia es y, por lo tanto, a través de quién le llegó.
Una forma más sutil de esta técnica utiliza un diccionario de sinónimos informático para enumerar sinónimos , lo que hace que cada copia de un documento sea única.
Después del difícil rodaje de Star Trek a finales de los 70. Paramount Pictures reemplazó de facto a Gene Roddenberry como productor de más películas de la franquicia con Harve Bennett . Debido al gran respeto que Roddenberry tenía por los fanáticos, fue contratado como "consultor ejecutivo"; aunque no tenía poder real, todavía estaba involucrado en el proceso creativo. Los fanáticos a menudo se quejaban de los giros de la trama de las películas, como la muerte de Spock en Star Trek 2 , contra la cual Roddenberry estaba en contra. Por lo tanto, antes de distribuir los borradores de los guiones de Star Trek 3: La búsqueda de Spock , Bennett entregó diferentes copias del guión a diferentes personas. Poco después de que Roddenberry comenzara a oponerse a la destrucción del Enterprise en el clímax de la película , los fanáticos comenzaron a quejarse con Bennett y Paramount. Bennett se dio cuenta de que la copia filtrada del guión era la que le había dado a Roddenberry, pero no había nada que pudiera hacer al respecto. [una]
Después de una serie de filtraciones en Tesla Motors en 2008, el CEO de Tesla, Elon Musk , envió correos electrónicos ligeramente diferentes a todos sus empleados para descubrir al filtrador. El correo electrónico se disfrazó como una solicitud para firmar un nuevo acuerdo de confidencialidad . El plan fracasó cuando el abogado general Craig Harding respondió a Musk adjuntando su versión del contrato a la carta y copiando a todos los demás empleados. Debido a esto, cada empleado pudo comparar su versión de la carta con la de Harding y revelar su plan. Además, ahora todos tienen una versión segura de la carta para su distribución. [2]
Según el libro Spycatcher de Peter Wright de 1987 , esta técnica ha sido utilizada de forma estándar por el MI5 y otras agencias de inteligencia durante muchos años bajo el nombre de " prueba de papilla de bario ". Esta prueba es más difícil que la trampa para canarios porque es más flexible y puede adoptar una gran variedad de formas. Sin embargo, su idea básica es la misma: revelar el secreto a un presunto adversario (y a nadie más) y estar atento a las señales de que la otra parte está utilizando la información falsa. Por ejemplo, puede ofrecer algún "cebo" tentador al agente doble, por ejemplo, decirle que la información importante está almacenada en el sitio del caché. El caché se revisa periódicamente para detectar signos de visitas. Si hay tales signos, esto puede confirmar que el sospechoso es de hecho un enemigo.
La incrustación de información significativa en un medio toma muchas formas de forma latente y generalmente se clasifica de acuerdo con el propósito de uso: