Siêu dữ liệu Ẩn trong Tài liệu Word và Cách Làm sạch Hoàn toàn
Kiểm tra tệp docProps/core.xml, tổng thời gian chỉnh sửa và lịch sử sửa đổi. Cách xóa sạch dữ liệu nhạy cảm trước khi gửi tài liệu ra ngoài.
Tài liệu Word của bạn có đang vô tình để lộ dữ liệu nhạy cảm?
Khi bạn chia sẻ tệp DOCX ra bên ngoài, tệp không chỉ chứa nội dung hiển thị mà còn lưu trữ nhiều thông tin nhạy cảm trong các tệp XML ẩn. Tìm hiểu cách kiểm tra và làm sạch siêu dữ liệu an toàn:
1. Siêu dữ liệu Ẩn trong Tài liệu Word là Gì?
Đó là những thông tin bổ sung được Word tự động ghi lại mà không hiển thị trực tiếp trên trang in, bao gồm tên tác giả, tổ chức, tổng thời gian soạn thảo và lịch sử sửa đổi.
2. Các Tệp XML Lưu trữ Thuộc tính Tài liệu
Các vị trí lưu trữ siêu dữ liệu chính bên trong gói nén:
| Vị trí Tệp tin | Nội dung Lưu trữ | Mức độ Rủi ro |
|---|---|---|
docProps/core.xml |
Tác giả, người sửa cuối, ngày tạo, tiêu đề | Cao (Lộ danh tính cá nhân) |
docProps/app.xml |
Tổng thời gian sửa đổi, phiên bản ứng dụng, số từ | Trung bình (Lộ thói quen làm việc) |
word/document.xml |
Đoạn văn bản đã xóa trong chế độ Track Changes | Cực kỳ cao (Lộ thông tin nội bộ) |
word/comments.xml |
Ý kiến nhận xét và trao đổi giữa các đồng nghiệp | Rất cao (Lộ thảo luận nội bộ) |
3. 4 Tình huống Rò rỉ Dữ liệu Nguy hiểm trong Thực tế
Đàm phán hợp đồng thương mại
Đối tác xem được lịch sử sửa đổi và biết được mức giá chào thầu ban đầu từng bị xóa.
Tranh chấp pháp lý tại tòa án
Thời gian tạo tệp và tác giả thực sự trong siêu dữ liệu chứng minh văn bản bị sửa đổi hồi tố.
Gửi tài liệu cho báo chí
Tên đăng nhập hệ điều hành và email nội bộ đính kèm trong tệp làm lộ người cung cấp tin tức.
Tài liệu quy trình doanh nghiệp
Đường dẫn thư mục máy chủ nội bộ bị lộ giúp kẻ xấu nắm được cấu trúc mạng của công ty.
4. Quy trình Xóa Siêu dữ liệu An toàn Trước khi Gửi
Sử dụng công cụ Document Inspector chính thức của Microsoft Word:
- Mở Document Inspector: Vào File > Info > Check for Issues > Inspect Document.
- Chọn các mục cần rà soát: Đánh dấu chọn Comments, Revisions, Document Properties rồi bấm Inspect.
- Nhấn Remove All: Bấm nút 'Remove All' tại các mục phát hiện dữ liệu nhạy cảm để xóa vĩnh viễn.
Cau hoi Thuong gap
Người nhận có thể biết tôi mất bao lâu để viết văn bản không?
Có, tệp docProps/app.xml lưu trữ chính xác thông số Total Editing Time tính bằng số phút.
Dùng Document Inspector có làm mất nội dung chính của tệp không?
Không, công cụ này chỉ gỡ bỏ tên tác giả, ghi chú ẩn và thuộc tính tệp mà không ảnh hưởng tới văn bản hiển thị.
Lưu sang PDF có tự động xóa hết siêu dữ liệu Word không?
Không hoàn toàn, một số thông tin tác giả vẫn được chuyển sang tệp PDF nếu bạn không làm sạch trước khi xuất.
Làm thế nào để tự xem siêu dữ liệu trong tệp của mình?
Bạn có thể nhấp chuột phải vào tệp, chọn Properties > tab Details hoặc mở tệp docProps/core.xml bên trong tệp zip.