Gratis snubbeltrådar med Canarytokens

Uppdaterad 11 oktober 2026 · 3 min läsning · Av Anders Karlsson

Canarytokens är en gratis tjänst från säkerhetsföretaget Thinkst. Du skapar en falsk fil, länk eller nyckel som ser värdefull ut och lägger den där en angripare letar. När någon öppnar eller använder den får du ett larm via e-post. Det tar tio minuter att lägga ut de första, och det kostar ingenting.

Så fungerar det

Varje token innehåller en unik adress som pekar till Canarytokens server. När någon öppnar filen, klickar på länken eller försöker använda nyckeln kontaktas servern, och du får ett larm med tidpunkt, IP-adress och vilket program som användes. Ingen i företaget har anledning att röra en token, så ett larm betyder att någon snokar.

Principen är densamma som för en honeypot, men i stället för en falsk enhet i nätverket är det falska dokument och inloggningsuppgifter.

Vilka sorters tokens finns det?

Tjänsten erbjuder ett trettiotal typer. Några som passar ett litet företag:

Word- och Excel-dokument som larmar när de öppnas.
PDF-dokument som larmar när de öppnas i Adobe Acrobat Reader.
Windows-mapp som larmar när någon bläddrar in i den i Utforskaren.
Webbadress som larmar när någon besöker den, till exempel en länk i ett mejl.
Falska molnnycklar, till exempel för Amazon Web Services, som larmar när någon försöker använda dem.
QR-kod som larmar när den skannas.

Kom igång steg för steg

Gå till canarytokens.org.
Välj typ av token, till exempel ett Word-dokument.
Ange e-postadressen larmen ska gå till. Du kan också ange en webhook, till exempel till Teams, Slack eller ntfy.
Skriv en påminnelse om var du lägger din token, till exempel "Löner 2026.docx i ekonomimappen på filservern". Den visas i larmet, så att du vet vad som rördes. Skriv inga känsliga uppgifter här.
Ladda ner filen eller kopiera nyckeln och lägg den på plats.
Testa genom att själv öppna den, och kontrollera att larmet kommer.

Idéer för var du lägger dem

"Löner 2026.xlsx" i en delad mapp på filservern eller i SharePoint. Den som letar efter något att stjäla öppnar den.
"Lösenord.docx" bland administratörens dokument. Klassiskt, och fungerar.
En Windows-mapp med namnet "Backup" på en filresurs. Angripare letar efter säkerhetskopior för att radera dem.
Falska molnnycklar i en gammal konfigurationsfil eller ett kodarkiv. Stulna nycklar provas ofta automatiskt inom minuter.
En webbadress i ett mejl med ämnet "VPN-uppgifter" i en inkorg. Om någon tar över e-postkontot och letar efter inloggningar klickar de på länken.

Lägg ut några stycken på olika ställen. En angripare öppnar sällan allt, men det räcker att den rör en.

Begränsningar

Datorn som öppnar filen måste nå internet. Öppnas ett dokument helt offline, eller i Officeprogrammens skyddade vy, kan larmet utebli.
Larmen går via Thinkst servrar. Påminnelsen du skriver och information om den som utlöste larmet passerar deras tjänst. Vill du undvika det kan du köra Canarytokens själv, eftersom koden är öppen.
Canarytokens ser inte nätverkstrafik. En angripare som skannar nätverket eller försöker logga in på enheter märks inte. Där behövs en honeypot som står i nätverket.

Canarytokens och en honeypot kompletterar alltså varandra. Snubbeltrådarna fångar den som letar i filer och inkorgar, och honeypoten den som kartlägger nätverket.

Vanliga frågor

Kostar Canarytokens något?

Nej. Tjänsten på canarytokens.org är gratis. Thinkst säljer en kommersiell tjänst med central administration, men den behövs inte för att komma igång.

Kan anställda utlösa larm av misstag?

Ja, om någon av nyfikenhet öppnar en fil med ett lockande namn. Berätta därför bara för dem som behöver veta, och lägg dina tokens där vanliga användare inte har anledning att leta.

Märker angriparen att filen är en fälla?

Den kan misstänka det i efterhand, men då har larmet redan gått. Ett vanligt dokument med ett trovärdigt namn och innehåll ser inte annorlunda ut.

Vad gör jag när ett larm kommer?

Kontrollera påminnelsen för att se vilken token som rördes, ta reda på vilken dator eller vilket konto som användes och behandla det som ett möjligt intrång. Stegen beskrivs i guiden om honeypots.