Метаданните разкриват правителствени тайни

  • Nov 18, 2023

Microsoft Word може да е лесен за използване и богат на функции, но държавните служители, които го използват за чувствителни документи, може да публикуват редактирана, ограничена или дори класифицирана информация.

Microsoft Word може да е лесен за използване и богат на функции, но държавните служители, които го използват за чувствителни документи, може да публикуват редактирана, ограничена или дори класифицирана информация. Word пази всички предишни редакции, метаданни за всеки, който е редактирал, и чрез Track Changes запис на всяка буква, изрязана от документа. Нещо повече, когато длъжностните лица редактират съдържание, Word обикновено само прилага затъмняващ слой, който може да бъде отлепен, за да разкрие основното съдържание.

И това не е само Word. PDF на Adobe има подобни проблеми.

Федерална компютърна седмица разглежда проблема тази седмица и предлага някои връзки към някои програми, които могат да помогнат. Те обаче не се отнасят до ODF. Ако някой знае как OpenOffice/ODF се справят с този проблем, моля, публикувайте.

„Нашето общество харчи милиони долари за защита на информацията от хакери и злонамерени вътрешни лица, докато не харчи почти нищо за предотвратяване на чувствителни информация от изтичане при законен и рутинен обмен на електронни документи“, каза Роналд Хакет, програмен мениджър в SRS Technologies’ Systems Отдел за решения. Компанията продава софтуер, който намира и премахва скрити данни.

„По ирония на съдбата, най-голямата заплаха за чувствителната информация може да са честните потребители, които просто си вършат работата“, каза Хакет.

Microsoft казва, че "обмислят" проблема. „Това е нещо, за което знаем“, каза Грей Ноултън, старши продуктов мениджър в екипа за разработка на Microsoft за пакета приложения на Office. „Това е нещо, за което прекарваме много време в размишления.“

Windows XP автоматично стартира Ad Hoc преглед, който записва всяка ревизия, свързана с документ. Но Vista може да е още по-лоша. Според доклад на News.com относно предупреждение на Gartner относно функциите на метаданните на Vista:

... Microsoft не обръща достатъчно внимание на управлението на описателната информация или метаданните, които потребителите могат да добавят към файловете, за да улеснят намирането и организирането на данни на компютър, според Gartner.

„Това отваря възможността за непреднамерено разкриване на тези метаданни на други потребители във и извън вашата организация“, пишат анализаторите на Gartner Майкъл Силвър и Нийл Макдоналд в изследователска бележка, публикувана на четвъртък.