Arquivos Office como Word, Excel e PowerPoint podem manter informações de autor.
Mesmo que o nome não esteja escrito no corpo do texto, propriedades internas do arquivo podem manter nome pessoal, nome de empresa, nome de usuário, nome de modelo, histórico de alterações e comentários. Ao compartilhar materiais anonimamente, isso vira uma pista forte.
Este artigo organiza como informações de autor em arquivos Office se relacionam ao anonimato.
O que são informações de autor
Arquivos Office carregam não só o corpo do documento, mas também informações sobre criação e edição.
Informação
Exemplo
Risco no anonimato
Autor
Nome pessoal, nome de usuário do OS
O nome da pessoa aparece diretamente
Nome da empresa
Nome da organização, departamento
A afiliação fica visível
Último modificador
Nome de quem editou
Pessoas envolvidas aparecem
Modelo
Nome de modelo interno
Organização ou departamento pode ser inferido
Comentários
Revisor, notas internas
Pessoas envolvidas e processo de decisão permanecem
Arquivos Office são formatos úteis para coedição e revisão.
Essa conveniência vira risco no anonimato.
Histórico de alterações e comentários
Documentos Office podem manter histórico de alterações e comentários.
Mesmo que o corpo do texto pareça organizado, se comentários mantêm nome real, endereço de email, conversa interna ou razões de decisão, pessoas envolvidas podem ser identificadas a partir disso.
Função
Informação que permanece
Cuidados
Histórico de alterações
Quem editou onde
Pode permanecer mesmo na versão final
Comentários
Notas internas e nomes
Remover antes da publicação
Planilhas ocultas
Dados de apoio e notas
Atenção especial no Excel
Notas
Anotações para apresentador
Ficam facilmente no PowerPoint
Links
Caminhos internos e URLs de nuvem
Informações da organização aparecem
Em arquivos Office, olhar apenas a página visível não é suficiente.
Confira informações de revisão e informações ocultas.
Converter para PDF não garante segurança
Converter um arquivo Office para PDF não significa que ele esteja seguro.
O PDF convertido pode manter título, autor e software de criação. Além disso, se o arquivo Office original for compartilhado por outro caminho, as informações de autor permanecem nele.
Processo
Possível permanência
O que verificar
Conversão para PDF
Autor e título
Ver propriedades do PDF
Saída de impressão
Margens, cabeçalhos, marca d'água
Conferir aparência
Coedição
Histórico e comentários
Conferir arquivo original
Compartilhamento em nuvem
Nome do proprietário e histórico de edição
Ver como aparece para o destinatário
Renomear arquivo
Informações internas permanecem
Não julgar só pelo nome
Para preparar uma versão de publicação, confira tanto o Office original quanto o PDF convertido. No entanto, ao fazer upload do arquivo original para serviços externos de conversão ou inspeção online de documentos, conteúdo do documento, informações de autor e informações de acesso podem ser entregues a esse serviço. Em materiais de alto risco, priorize conversão e inspeção em ambiente local.
Procedimento de verificação
Ao lidar anonimamente com arquivos Office, crie uma cópia para publicação.
Etapa
O que verificar
1
Não publicar o arquivo original diretamente
2
Criar uma cópia para publicação
3
Verificar autor, nome da empresa e último modificador
4
Verificar comentários, histórico de alterações e planilhas ocultas
5
Verificar nome de arquivo, nome de pasta e links
6
Conferir novamente depois de converter para PDF ou outro formato
7
Ver se o destino de upload mostra o nome do proprietário
Em denúncias internas e materiais de reportagem, há situações em que é melhor não decidir sozinho como lidar com o arquivo.
É necessário pensar ao mesmo tempo em valor probatório e anonimato.
Situações típicas em que informações de autor permanecem
Informações de autor entram onde a pessoa não percebe.
Documentos criados em PC fornecido pela empresa, materiais feitos com conta escolar, arquivos criados em um usuário de OS com nome pessoal e documentos coeditados podem conter informações do ambiente de criação.
Situação
Informações que tendem a permanecer
Cuidados
Criado em PC da empresa
Nome da empresa, nome de usuário
Liga-se à organização
Criado com conta escolar
Nome da escola, email
Informações de menores ou estudantes aparecem
Coedição
Nomes de editores, comentários
Envolve outras pessoas
Uso de modelo
Nome de modelo interno
Departamento ou projeto aparece
Criado em PC pessoal
Nome de usuário do OS
Pode conter nome real
Arquivos Office carregam consigo o ambiente em que foram criados.
Se forem publicados anonimamente, confira também as informações do ambiente de criação.
Conferir novamente depois de remover
Mesmo achando que removeu informações de autor, nomes podem permanecer em outros lugares.
Confira comentários, histórico de alterações, planilhas ocultas, links, nome de arquivo e propriedades do PDF convertido. No Excel, em especial, é importante não julgar apenas pelas planilhas visíveis.
Local de verificação
Informação a observar
Propriedades do documento
Autor, nome da empresa, título
Comentários
Nome, notas internas
Histórico de alterações
Editor, conteúdo de correção
Informações ocultas
Planilhas ocultas, notas
PDF convertido
Informações de autor no lado do PDF
Informações de autor não são problema apenas de quem publica.
Também podem permanecer nomes de coeditores, superiores, colegas, professores, estudantes e familiares. No anonimato, confira não só seu próprio nome, mas também se nomes de pessoas relacionadas aparecem.
Cuidado também com arquivos Office recebidos
Informações de autor em arquivos Office não são problema apenas de arquivos criados por você.
Ao publicar sem alteração um material recebido de alguém, você pode expor o nome, a organização e o histórico de edição dessa pessoa. No anonimato, é necessário proteger não só suas informações, mas também as do fornecedor e de pessoas relacionadas.
Informação recebida
Risco
Nome do autor
O fornecedor é identificado
Nome da empresa
A organização de afiliação aparece
Comentários
Conversas internas aparecem
Histórico de alterações
A ordem de pessoas envolvidas aparece
Nome de arquivo
Projeto ou departamento aparece
Antes de publicar um arquivo Office recebido, crie uma cópia para publicação e verifique informações de autor.
Separar o ambiente de criação
Em documentos cujo anonimato é importante, é mais seguro separar desde o ambiente de criação.
Ao usar o ambiente Office de identidade real, PC fornecido pela empresa, conta escolar ou nuvem pessoal, informações de autor e compartilhador entram com facilidade. É possível apagá-las depois, mas não misturar desde o começo reduz a carga de verificação.
Ambiente
Problema provável
Forma de pensar
PC da empresa
Nome da empresa e usuário entram
Não usar para publicação anônima
Conta escolar
Nome da escola e email permanecem
Separar de atividade pessoal
Nuvem pessoal
Nome do proprietário aparece
Separar rota de compartilhamento
Usuário comum do OS
Nome real no usuário entra
Preparar ambiente para publicação
Coedição
Nomes de pessoas relacionadas permanecem
Organizar em cópia para publicação
Mesmo separando o ambiente de criação, ainda é necessário conferir corpo do texto e nome de arquivo.
Ainda assim, não usar desde o começo um ambiente de identidade real reduz informações esquecidas depois. No anonimato, é importante não só apagar, mas desenhar para não misturar.
Resumo
Arquivos Office podem manter autor, nome da empresa, último modificador, comentários, histórico de alterações, planilhas ocultas e links.
No anonimato, confira não só o corpo do texto, mas também as informações internas do arquivo.
Mesmo convertido para PDF, informações de autor podem permanecer.
Antes de publicar, crie uma cópia para publicação e confira tanto o arquivo original quanto o arquivo convertido.
Em materiais de alto risco, também é importante usar um destino de consulta confiável para conciliar valor probatório e segurança.
Ferramentas relacionadas
Metadata inspection
ExifTool
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.
Arquivos Office podem manter autor, empresa, último modificador, comentários, histórico, planilhas ocultas e links mesmo quando o texto visível não mostra nomes.