Trampa para canarios

La trampa del canario es un método para detectar una fuga de información que consiste en entregar diferentes versiones de un documento confidencial a varios sospechosos y observar cuál se filtra. Podría tratarse de una declaración falsa, para comprobar si la información confidencial llega también a otras personas. Se presta especial atención a la calidad de la redacción, con la esperanza de que el sospechoso la repita textualmente en la filtración, identificando así la versión del documento.

El término fue acuñado por Tom Clancy en su novela de 1987 , Juegos de patriotas , ^{[ 1 ]} aunque Clancy no inventó la técnica. El método en sí (generalmente conocido como prueba de bario en los círculos de espionaje) ha sido utilizado por las agencias de inteligencia durante muchos años. El personaje ficticio Jack Ryan describe la técnica que ideó para identificar las fuentes de documentos clasificados filtrados:

Cada párrafo del resumen tiene seis versiones diferentes, y la combinación de estos párrafos es única para cada ejemplar numerado del documento. Existen más de mil permutaciones posibles, pero solo noventa y seis ejemplares numerados del documento original. El motivo por el que los párrafos del resumen son tan sensacionalistas es para incitar a los periodistas a citarlos textualmente en los medios de comunicación. Si cita algo de dos o tres de esos párrafos, sabemos qué ejemplar vio y, por lo tanto, quién lo filtró.

Una mejora de esta técnica utiliza un programa de tesauro para reorganizar los sinónimos, haciendo así que cada copia del documento sea única. ^{[ 2 ]}

Según el libro Spycatcher ^{[ 3 ]} de Peter Wright (publicado en 1987), la técnica es una práctica estándar que ha sido utilizada por el MI5 (y otras agencias de inteligencia) durante muchos años, bajo el nombre de "prueba de comida de bario", llamada así por el procedimiento médico .

La prueba de la comida con bario es flexible y puede adoptar diversas formas. La premisa básica consiste en revelar un supuesto secreto a un presunto enemigo (pero a nadie más) y luego observar si existe evidencia de que la información falsa esté siendo utilizada por el bando contrario. Por ejemplo, a un presunto agente doble se le podría ofrecer un cebo tentador: por ejemplo, decirle que información importante se almacenaba en un punto de entrega secreto . Este punto de entrega falso podría revisarse periódicamente en busca de señales de alteración. Si el lugar mostrara señales de haber sido alterado (por ejemplo, para copiar microfilmes almacenados allí), esto confirmaría que el presunto enemigo era realmente un enemigo, es decir, un agente doble.

La técnica de incorporar información significativa de forma oculta en un medio se ha utilizado de muchas maneras, que generalmente se clasifican según la intención:

• Las marcas de agua se utilizan para demostrar que los artículos son auténticos y no falsificados.
• La esteganografía se utiliza para ocultar un mensaje secreto en un mensaje aparentemente inofensivo, con el fin de evitar ser detectado.
• Una trampa para canarios oculta información en un documento que la identifica de forma unívoca, de modo que se puedan rastrear las copias del mismo.
• Las versiones de prueba en DVD suelen estar marcadas de alguna manera para permitir rastrear los lanzamientos no autorizados hasta su origen.
• Al igual que en el incidente de Star Trek , las grandes producciones cinematográficas o televisivas suelen distribuir guiones al reparto y al equipo técnico en los que una o dos líneas difieren en cada versión. Por lo tanto, si el guion completo se copia y se filtra al público, los productores pueden localizar a la persona responsable. En la práctica, esto no impide que se filtre información general sobre el guion, pero sí desalienta la filtración de copias textuales.
• En ocasiones, se incluyen calles ficticias o trampas en los mapas para rastrear las infracciones de derechos de autor cometidas por quienes pudieran republicar ilegalmente mapas protegidos por derechos de autor.
• En ocasiones, se incluyen palabras falsas en los diccionarios para detectar a otros editores que las copian. El Oxford English Dictionary contiene un apéndice con la indicación de en qué edición de qué diccionario se utilizaron por primera vez y cuál las reprodujo inicialmente.
• Los espacios de ancho cero son caracteres Unicode que no se representan visualmente. Se puede insertar un número arbitrario de estos caracteres entre las letras de una palabra. Aunque no son visibles, suelen persistir incluso cuando la palabra se copia, pega y transmite varias veces. Esto puede utilizarse para crear huellas digitales invisibles y persistentes en texto digital. ^{[ 4 ]}
• Las listas de correo que se venden suelen incluir un pequeño número de direcciones postales o de correo electrónico que redirigen al vendedor. Esto se utiliza para detectar la reutilización de la lista (normalmente se vende por envío) o su reventa (generalmente prohibida).
• Al crear cuentas, se pueden usar alias de correo electrónico para proporcionar una dirección específica para cada entidad, de modo que si la dirección empieza a recibir spam o se ve comprometida en una filtración de datos , se pueda rastrear hasta su origen. Al igual que con el incidente de Star Trek, no hay mucho que se pueda hacer a posteriori, salvo conocer la fuente de la filtración. La dirección ya está siendo objeto de spam, pero en algunos casos, podría ser importante conocer la fuente en caso de una demanda por venta de datos o para corregir las vulnerabilidades de seguridad que permitieron el ataque.
• En ocasiones, las pistas de karaoke incluyen letras alteradas para demostrar el plagio entre las empresas que producen dichas pistas.

Tras la problemática producción de Star Trek: La película a finales de la década de 1970, Paramount Pictures sustituyó a Gene Roddenberry como productor de las siguientes películas de la franquicia por Harve Bennett . Roddenberry fue contratado como "consultor ejecutivo" debido al gran respeto que le tenían los fans de la serie; aunque tenía poca autoridad real, seguía involucrado en el proceso creativo. Los fans se quejaban a menudo de ciertos giros argumentales propuestos para las películas, como la muerte de Spock en Star Trek II , a los que Roddenberry se había opuesto. Así pues, antes de que se distribuyera ningún borrador del guion de Star Trek III: En busca de Spock , Bennett se aseguró de que cada copia tuviera sutiles pistas que la distinguieran de las demás. Poco después de que Roddenberry se opusiera a la destrucción de la Enterprise en el clímax de esa película, los fans empezaron a quejarse a Paramount y a Bennett. Este descubrió que una copia filtrada del guion era la que se le había entregado a Roddenberry, pero no pudo hacer nada al respecto. ^{[ 5 ]}

Tras una serie de filtraciones en Tesla Motors en 2008, el CEO Elon Musk supuestamente envió versiones ligeramente diferentes de un correo electrónico a cada empleado en un intento por descubrir a los posibles responsables de las filtraciones. El correo electrónico se disfrazó como una solicitud para que los empleados firmaran un nuevo acuerdo de confidencialidad . El plan se vio frustrado cuando el asesor jurídico de la empresa reenvió su propia versión del correo electrónico con el acuerdo adjunto. Como resultado, el plan de Musk fue descubierto por los empleados, quienes ahora contaban con una copia segura para filtrar. ^{[ 6 ]}

En octubre de 2019, la celebridad británica Coleen Rooney utilizó una prueba de bario para identificar quién filtraba información de sus historias privadas de Instagram al tabloide The Sun mediante la publicación de historias falsas que fueron bloqueadas para todas las cuentas excepto una. Cuando estos detalles aparecieron en la prensa, identificó públicamente las filtraciones como provenientes de la cuenta de Rebekah Vardy , esposa del futbolista Jamie Vardy . El posterior juicio por difamación se conoció como el caso Wagatha Christie . ^{[ 7 ] [ 8 ]}

En diciembre de 2020, Andrew Lewer , miembro del Parlamento y secretario parlamentario privado del gobierno británico, fue despedido de su último cargo después de que se publicara en el sitio web Guido Fawkes una carta que servía de trampa para los empleados, en la que se les recordaba que no debían filtrar información . ^{[ 9 ]}

En 2023, Apple Inc. despidió a un empleado por filtrar información sobre próximos lanzamientos de software; se enviaron correos electrónicos a varios empleados con fechas de lanzamiento diferentes en combinaciones únicas para identificar la fuente de la información filtrada. ^{[ 10 ]}

En 2025, se informó que un candidato a un puesto de alto nivel dentro de la agencia de inteligencia exterior británica, MI6 , pudo inferir una filtración dentro de la agencia de verificación de seguridad del Reino Unido utilizando la técnica de la comida de bario. ^{[ 11 ]}

En 2026, un grupo separatista de Alberta obtuvo acceso ilegítimo a la base de datos electoral de Alberta. Mediante una trampa de canarios, se descubrió que el Partido Republicano de Alberta había filtrado los datos al grupo. ^{[ 1 ]}

• La trampa del canario se utilizó en varias novelas de Tom Clancy. ^{[ 12 ]} Cronológicamente, aparece por primera vez en Sin remordimientos , cuando un funcionario de la CIA altera un informe entregado a un senador, revelando una filtración interna que estaba proporcionando información a la KGB . Se entregaron diferentes versiones del informe a otros presuntos informantes.
• En el libro de Robert Littel , The Company , y posteriormente en la miniserie de televisión del mismo nombre, también se administran comidas con bario .
• La técnica (sin nombre) se utilizó en la serie de televisión de la BBC de los años 70 , 1990. La misma técnica, sin nombre, también apareció en el libro de Irving Wallace, The Word (1972), y en la novela de espías de 1985, London Match, de Len Deighton .
• En la película Miami Vice se utilizó una variante de la trampa del canario , en la que se filtraron a diferentes grupos varias fechas de encuentro.
• En el último episodio de la tercera temporada de El Mentalista , los personajes utilizan una trampa (dando diferentes números de habitación de hotel a diferentes sospechosos) para descubrir a un topo dentro de su agencia. Una estratagema similar se utiliza en la serie de televisión Cenizas a las cenizas .
• En Choque de Reyes , el segundo libro de la saga Canción de Hielo y Fuego , Tyrion Lannister utiliza una trampa para descubrir qué miembro del Consejo Privado del Rey informa a su hermana, la Reina Regente Cersei Lannister . Al Gran Maestre Pycelle le revela un plan para casar a su sobrina, la Princesa Myrcella , con el Príncipe Trystane de la poderosa Casa Martell , de Dorne . A Meñique le asegura que, en cambio, enviará a Myrcella a ser criada por Lysa Arryn y casada con su hijo Robert. A Varys le confiesa que su plan es enviar a su sobrino Tommen con los Martell. Cuando Cersei lo confronta y solo conoce el plan de enviar a Myrcella a Dorne, Tyrion sabe que Pycelle es el informante.
  • Esta trama también se muestra en " Lo que está muerto nunca morirá ", durante la segunda temporada de Juego de Tronos , la adaptación televisiva de los libros.
• Al distribuir la película Broken entre sus amigos, Trent Reznor, de Nine Inch Nails, afirma que marcó las cintas con marcas de agua que mostraban interrupciones en ciertos puntos para poder identificar si se producía alguna fuga.
• En la película The Heat , una red de narcotráfico utiliza una trampa para detectar canarios con el fin de determinar la lealtad de un miembro que regresa y que resulta ser el hermano del detective Mullins.
• En Han Solo al final de las estrellas , el primer libro de Las aventuras de Han Solo , el protagonista utiliza una trampa para canarios para descubrir a un traidor y asesino entre sus pasajeros. Les dice a cada uno que su objetivo es un planeta diferente, todo falso, sabiendo que el traidor habría descubierto el verdadero destino al asesinar al líder del grupo.
• En el episodio 25 de Kamen Rider Build, los protagonistas intentan determinar la identidad del agente de los Niños Namba mediante una prueba con bario. Si bien se reveló la identidad del responsable de la filtración, varios episodios después se confirmó que otro miembro de los Niños Namba había implantado un dispositivo de espionaje en uno de los protagonistas.

• Antipiratería codificada : tecnología contra la infracción de derechos de autor. 
• Entrada ficticia : Entrada deliberadamente incorrecta en una obra de referencia. 
• Honeytoken : entradas en una base de datos para rastrear datos robados. 
• Puntos de seguimiento de la impresora : código de seguimiento de marca de agua digital producido por muchas impresoras. 
• Reclutamiento de espías , también conocido como reclutamiento clandestino de agentes de inteligencia humana (HUMINT).
• Rastreo de traidores : método para rastrear el origen de los datos filtrados. 
• Notificación indirecta de una citación judicial 
• Marca de agua : identificación en el papel para prevenir la falsificación. 

• El documento "Fingerprinting" (Huellas dactilares) , archivado el 15 de marzo de 2016 en Wayback Machine, ofrece una buena visión general de los diferentes tipos de técnicas de detección de intrusos.
• Guía de decodificación de puntos de seguimiento de EFF.org DocuColor: Cómo leer la fecha, la hora y el número de serie de la impresora a partir de los códigos de seguimiento forense en una impresión láser a color Xerox DocuColor.