Документы Microsoft Office - MS Word, Excel, Powerpoint, Access и т.д. - содержат информацию о лицензии компьютера, используемого для создания | модифицируя их?
Заранее спасибо.
1 ответ
4
Просмотр метаданных, сохраненных с документом.
Слишком много версий и подрывных версий продуктов Microsoft Office, чтобы дать вам исчерпывающий исчерпывающий ответ.
В более ранней версии он был включен, затем он был удален, в настоящее время, если он присутствует, его следует отслеживать в разделе метаданных (см. Ниже), но он все равно должен быть закодирован каким-то скрытым способом где-то еще.
Существует еще одна проблема: законы о конфиденциальности в разных странах. Если в договоре (и последующих изменениях) четко не указано, какой именно "частной" информацией передается, даже Microsoft может понести санкции. Поэтому вы можете внимательно проверить лицензионное соглашение вашей ОС / версии программы [например, w10, msa ]. Это длинная задача, я знаю, но если вы зайдете на aka.ms/privacy и нажмете "Подробнее" ниже «Личные данные, которые мы собираем», я заметил некоторое время назад [ ответ ], что вы уже согласились поделиться им
Он включает в себя данные об операционных системах и другом программном обеспечении, установленном на вашем устройстве, включая ключ продукта
Я напишу некоторые советы и указания для поиска в следующем разделе TL; DR.
Microsoft
На страницах офиса [ 1, 2 ] о «Удаление скрытых данных и личной информации ...» и "Проверка документов на наличие скрытых данных и личной информации" сообщается, что многие виды личных данных могут быть включены в документ Office (и сообщается способ их удаления):
Комментарии, метки ревизий из отслеженных изменений, версий и рукописных аннотаций Если вы сотрудничали с другими людьми для создания документа, ваш документ может содержать такие элементы, как метки ревизий из отслеженных изменений, комментарии, аннотации чернил или версии. Эта информация может позволить другим людям видеть имена людей, которые работали над вашим документом, комментарии рецензентов и изменения, которые были внесены в ваш документ.
Свойства документа и личная информация Свойства документа, также известные как метаданные, включают сведения о вашем документе, такие как автор, тема и заголовок. Свойства документа также включают информацию, которая автоматически поддерживается программами Office, например, имя человека, который последний раз сохранил документ, и дату его создания. Если вы использовали определенные функции, ваш документ может также содержать дополнительные виды информации, позволяющей установить личность (PII), такую как заголовки электронной почты, информация для отправки на рассмотрение, квитанции о маршрутах и имена шаблонов.
Верхние и нижние колонтитулы и водяные знаки Документы Word могут содержать информацию в верхних и нижних колонтитулах. Кроме того, возможно, вы добавили водяной знак в документ Word.
Скрытый текст Документы Word могут содержать текст, отформатированный как скрытый текст. Если вы не знаете, содержит ли ваш документ скрытый текст, вы можете воспользоваться инспектором документов для его поиска.
Свойства сервера документов Если ваш документ был сохранен в расположении на сервере управления документами, таком как сайт рабочей области для документов или библиотека, основанная на Microsoft Windows SharePoint Services, документ может содержать дополнительные свойства документа или информацию, относящуюся к этому расположению сервера.
Пользовательские данные XML Документы могут содержать пользовательские данные XML, которые не видны в самом документе. Инспектор документов может найти и удалить эти данные XML.
Там нет прямого упоминания о лицензии компьютера или Office.
(Ни как не сказано, что нет).
Уникальный идентификатор
Если вы используете идентификаторы документов в управлении документами или записями [ 6 ], это может быть связано с первоначальной лицензией.
Blackhat [ 3, 4 ] или другие источники, не принадлежащие Microsoft
Например, в статье «Раскрытие частной информации из метаданных, скрытой информации и потерянных данных» [ 3 ]
в среде, где социальные сети делают совместное использование ресурсов такой важной проблемой, необходимо хранить информацию об авторах документов, компьютерах, использованных для редактирования документов, версиях программного обеспечения, принтерах, где они были напечатаны, и так далее.
Позже в том же документе вы можете прочитать (до выхода доказательства)
Эти метаданные используются Microsoft Office для выполнения своих собственных задач. И они могут содержать компрометирующую информацию, такую как версии программного обеспечения, авторы, история изменений, последний человек, который его редактировал, и когда он это делал, последний раз, когда документ печатался, какой принтер использовался, общее время редактирования документа, информация о сообщения электронной почты, включая адреса электронной почты, и даже в некоторых более ранних версиях Office глобальный уникальный идентификатор, идентифицирующий компьютер, на котором был отредактирован документ.
Примечание: даже если эта статья конференции [ 3b ] немного устарела, вы можете найти другие ссылки в Интернете на похожих сайтах.
Таким образом, утверждается, что в старой версии он был сохранен, а в более новой нет больше, или, по крайней мере, не в чистом виде, и не исключено, что он может быть введен позже снова.
Если документ отредактирован в корпоративной среде и / или опубликован / отредактирован в Интернете, существуют другие проблемы, связанные с добавленной сервером информацией и / или с сопоставлением "метаданных различных источников" . Более того, если вы делитесь своим документом или используете отслеживание изменений [ 6 ], вам также может понадобиться проверить "Параметры конфиденциальности".
Ваши собственные чеки
Вы можете проверить изменение формата, возможно, в формате rtf или pdf ; обратите внимание, что даже если он отсутствует в "экспортированном" формате, ссылка на версию лицензии может все еще присутствовать в исходном файле. С другой стороны, если вы можете найти в "экспортированном" формате, высока вероятность того, что вы можете найти его и в оригинальном документе.
- Формат
pdfсодержит метаданные, но этот формат не принадлежит Microsoft и повышает вероятность того, что некоторые инструменты смогут обнаружить дополнительную скрытую информацию. Это может быть достаточно exiftool [ 5 ]. rtfкаким-то образом читается человеком, и вы можете проверить сами.Современный формат (
docx...), используемый для сохранения файлов из Microsoft Office Suite, на самом деле представляет собой zip-файлы, которые можно распаковать как обычные архивы. Затем вы можете искать разделенные поxmlданные, опять же как-то удобочитаемые. Кстати, это не гарантирует, что лицензия включена (скрыта) в каком-то другом месте.Различия
diffиспытания. Вы можете создать один и тот же документ (например,docx) на двух по-разному лицензированных Word/Computer (но с одной и той же версией Office), заранее позаботившись об удалении метаданных из каждого документа перед их сохранением. Это должен быть один и тот же файл (на самом деле это не так, для информации, такой как время создания ...). Теперь вы можете сохранить (в конце концов переименовать) и разархивировать два документа, чтобы получить две структуры (деревья) с каталогами и файлами. Сравнивая каждую из этих "пар файлов", вы увидите, совпадают ли они или отличаются. Информация о лицензии, если таковая имеется, должна быть в разных частях . Если нет разных частей, они не могут присутствовать.