علامة العسل هي قطعة طُعم مزروعة عمدًا ولا تفعل شيئًا مفيدًا سوى الإبلاغ عند لمسها. قد يكون مستندًا يتصل بالمنزل عند فتحه، أو تسجيل دخول مزيفًا ينبهك عند الاستخدام، أو رابط تتبع فريد. نظرًا لأن المستخدم الشرعي ليس لديه سبب للتفاعل معه، فإن أي وصول يعد إشارة قوية على أن شخصًا ما يتطفل.
قطع Honeytokens في كلا الاتجاهين في OSINT. يستخدمها المدافعون والأشخاص المهتمون بالخصوصية لاكتشاف متى يتم فحص بياناتهم أو عند فتح ملف مسرب. يجب على المحققين، بدورهم، أن يفترضوا أن المستندات والروابط والصور التي يواجهونها يمكن أن تكون رموزًا مميزة - ففتح واحدة على جهاز يمكن أن يكشف عن عنوان IP الخاص بك، وموقعك، وحقيقة أنك تشاهد. إنه سبب أساسي للعمل من بيئة معزولة.