这个术语并非起源于计算机技术，而是出自著名的军事惊悚小说家 汤姆·克兰西 (Tom Clancy) 于 1987 年出版的小说 《爱国者游戏》 (Patriot Games)。
📖 起源故事：杰克·瑞恩的计谋
在《爱国者游戏》中，主角杰克·瑞恩（Jack Ryan，后来成为了CIA分析师）发现有关他家人的机密情报不断泄露给恐怖分子。他确信高层内部有“内鬼”，但嫌疑人有好几个。
为了揪出内鬼，他设计了一个计谋：
他撰写了一份机密备忘录。
他制作了几个不同版本的副本。
每个版本的内容在细微处做了改动（例如：第一版把“攻击”写成“突袭”，第二版写成“行动”，第三版故意写错一个数字，或者改变段落的顺序）。
他将这些有细微差别的版本分发给不同的嫌疑人。
结果：当这份情报最终出现在媒体或被截获时，瑞恩只需要看一眼泄露出来的文件措辞，就能立刻知道是谁泄露的——因为每个嫌疑人拿到的“指纹”都是独一无二的。
小说中的逻辑复述："You simply write up a different version of the report for each recipient. Then you wait to see which version gets leaked. It’s called a Canary Trap." （你只需给每个接收者写一份不同版本的报告。然后等着看哪个版本被泄露出去。这就叫金丝雀陷阱。）
🦜 为什么叫“金丝雀”？
这个名字通常被认为结合了两个隐喻：
"Sing like a canary"（像金丝雀一样唱歌）：在英语俚语中，意思是“告密”或“招供”。
"Canary in a coal mine"（煤矿里的金丝雀）：作为危险来临的预警信号。
在陷阱中，那个泄露出的独特版本，就是那只“唱歌”的金丝雀，暴露了敌人的位置。
🔗 从谍战到你的邮箱
我们之前的文章中讲的 Cloudflare 无限邮件技巧，就是数字版的“金丝雀陷阱”：
杰克·瑞恩 = 你
机密备忘录 = 你的真实身份/主邮箱
嫌疑人 = 淘宝、京东、健身房、不知名论坛
不同的措辞版本 =
taobao@...,jd@...,gym@...等你自定义的不同的邮箱
当你在垃圾邮件里看到 gym@yourdomain.com 时，这只“金丝雀”就正在对你唱歌，告诉你：“就是这家健身房出卖了你！”
🧠 延伸阅读：现实中的大佬案例
这个技巧在现实商业谍战中也被广泛使用：
特斯拉 (Tesla) 案例： 2008年，埃隆·马斯克 (Elon Musk) 怀疑有员工向媒体泄露公司机密。他向不同的员工发送了看起来一模一样的电子邮件，但实际上，他通过**“不可见的零宽度空格” (Zero-width space)** 修改了每封邮件的二进制编码。当邮件被泄露给媒体时，他通过分析文本编码，精准开除了泄露者。
微信扫一扫，打赏作者吧～本文链接：https://www.jingber.cn/post/3958.html 转载需授权！
