Técnicas de extracción de metadatos en ficheros ofimáticos para análisis forense
Hola,
Esta entrada responde a una interesante pregunta formulada por deincognito recientemente. La idea era valorar hasta qué punto una suite de productividad online como Google Docs modifica o mantiene metadatos en documentos ofimáticos Microsoft Word.
Como más de uno se ha quejado de Perl y FreeBSD, hoy usaremos una herramienta Windows. Se trata de Pinpoint Metaviewer, y es gratuíta, con lo que podéis descargarla tranquilamente para juguetear con ella.
El documento que usaremos de ejemplo es el Modelo Europeo de Currículum Vitae, que se ofrece en formato Microsoft Word para su descarga. Si aplicáis Pinpoint a este documento obtendréis los siguientes resultados:
Parece que el último autor es un tal bendazo 
Si ahora cogéis el Modelo Europeo de Currículum Vitae, lo subís a Google Docs y lo exportáis como Microsoft Word, el archivo resultante es este. Si aplicamos Pinpoint a nuestro nuevo documento obtenemos que:
Independientemente de lo que se puede haber perdido en la exportación de Google Docs a documento Word, lo que parece claro es que los metadatos han desaparecido. Os sugiero repitáis el experimento abriendo el Modelo de CV original desde OpenOffice.org y exportándolo a formato Microsoft Word y OpenDocument. Veréis que en el primero de los casos se respetan los metadatos fundamentales, mientras que en el segundo, se eliminan.
La importancia de administrar adecuadamente los metadatos en ficheros ofimáticos
Los metadatos en documentos ofimáticos pueden ser muy útiles o muy conflictivos. En bases de datos documentales, los metadatos pueden resultar muy útiles para organizar colecciones, pero en documentos sensibles, los metadatos pueden revelar información innecesariamente. Gestionar los metadatos de los documentos ofimáticos que utilizamos debe ser una tarea inexcusable una vez que acabemos la redacción de un documento, y el que tenga dudas, que lea lo que le pasó al Gobierno británico tiempo atrás.
Entendiendo que la mayoría de usuarios que lean esto emplearán Microsoft Word, así que os sugiero estos enlaces:
Cómo minimizar metadatos en Word 2003
La herramienta Quitar Ocultar Datos para Office 2003 y Office XP
Protecting Personal Data in Your Microsoft Word Documents
Remove hidden data in Microsoft Word documents
Para los que tengáis curiosidad sobre cómo gestiona Word el almacenamiento de metadatos, podeís ojear este artículo. Especialmente interesante la parte de extracción de los 10 últimos autores/modificadores de un documento
Saludos,
Entradas
No hay comentarios:
Publicar un comentario