Crédito:CC0 Public Domain
En el contexto de la tecnología de la información, ESO, un "honeypot" es un atractivo destino en línea que generalmente se establece para atraer a terceros malintencionados que luego, asumiendo que han alcanzado un recurso valioso, sin saberlo, revelan detalles sobre sí mismos para acceder a lo que perciben que está dentro del honeypot. Un honeypot también puede denominarse trampa de miel.
Sin embargo, escribiendo en el International Journal of Information and Computer Security, Investigadores estadounidenses advierten que el uso de un honeypot para recopilar datos personales o privados, aunque sean de un tercero malintencionado, o hacker, bien puede infringir las leyes locales y quizás incluso las federales en algunas situaciones. El uso de un honeypot también puede dejar al operador abierto a cuestiones de responsabilidad legal debido al engaño que es el honeypot por definición.
También, al abrir un honeypot en un sistema, podría atraer a piratas informáticos que luego encuentran una manera de acceder a las partes genuinas de la red u otro sistema y así comprometer ese contenido legítimo de alguna manera, exponiendo al operador del honeypot a la responsabilidad por los daños causados.
Habiendo reconocido las supuestas implicaciones legales de operar un honeypot, el equipo ofrece recomendaciones sobre cómo detectar y engañar a terceros malintencionados que puedan estar intentando acceder de manera fraudulenta al recurso en línea real sin comprometer al operador. Es más, adoptando un enfoque legalmente compatible con un honeypot, las pruebas obtenidas de terceros podrían, en última instancia, resultar útiles y admisibles en el enjuiciamiento de ese tercero.