Risici ved skjulte data i office-filer
Sådan undgår du skjulte data i office-filer
I marts 2004 kom det frem hvilke virksomheder SCO Group havde tænkt sig at sagsøge i forbindelse med en strid om softwarerettigheder. Dokumentrettelserne i Word lå skjult i den offentliggjorte fil som metadata, og kunne efterfølgende fremfindes af enhver.
Problemet med skjulte data i offentliggjorte dokumenter er dog ikke isoleret til office-filer alene. I juni 2006 kom den amerikanske televirksomhed AT&T til at offentliggøre utilsigtet information i nogle PDF-dokumenter. Dette skyldes, at overstregningen i PDF kunne fjernes igen.
Sikkerhedsrisiko
Skjult information i filer kan udgøre en sikkerhedsrisiko - udover det kan kompromittere fortroligheden. I metadata kan der ligge drev- og stinavne til servere og printere. Denne information kan anvendes til at identificere virksomhedens it-infrastruktur og dermed være nyttig for hackere. Vejledningen i boksen beskriver, hvad myndigheder skal være opmærksom på i forbindelse med skjulte data, og er rettet mod myndighedens it-sikkerhedsfunktion.
English


