Un piège à miel est un lien caché ou un champ de formulaire sur une page web, invisible pour les véritables visiteurs humains mais détectable par des scrapers automatisés qui analysent le HTML brut, conçu pour identifier et signaler le trafic de bots. Les visiteurs normaux ne rempliront pas un champ qu'ils ne peuvent pas voir, tandis qu'un script qui remplit des formulaires pourrait le faire, donc un piège à miel rempli indique une automatisation.

Les pièges à miel peuvent être cachés avec CSS, comme display: none, de sorte qu'ils ne s'affichent pas dans un navigateur mais existent toujours dans le HTML de la page. Les outils d'automatisation des navigateurs peuvent vérifier la visibilité d'abord. Playwright, par exemple, attend qu'un élément soit visible avant de cliquer dessus.

Labyrinthes de Liens comme Pièges à Miel

Certains pièges à miel vont au-delà d'un seul lien caché. Le Labyrinthe AI de Cloudflare, lancé en mars 2025, ajoute des liens invisibles nofollow que seuls les bots voient. Les crawlers qui ignorent les instructions de non-exploration les suivent vers des pages leurres, tandis que les bots conformes peuvent les ignorer. Cloudflare affirme qu'aucun véritable humain ne suivrait quatre liens en profondeur, donc ces visites sont enregistrées et utilisées pour identifier les bots.

Pièges à Miel en Sécurité

En cybersécurité, le terme est plus large. Le NIST définit un piège à miel comme un système, tel qu'un serveur web, ou une ressource système, comme un fichier, conçu pour être attrayant pour les intrus potentiels.

Termes Connexes