CLASSICISTRANIERI HOME PAGE - YOUTUBE CHANNEL
SITEMAP
Make a donation: IBAN: IT36M0708677020000000008016 - BIC/SWIFT:  ICRAITRRU60 - VALERIO DI STEFANO or

Privacy Policy Cookie Policy Terms and Conditions

Usare Word può far male alla privacy

Versione originale: 28 maggio 2001. Ultimo aggiornamento: 4 settembre 2003

In breve: C'è un serio rischio per la privacy di chiunque usi Microsoft Word per inviare documenti in forma elettronica. I documenti scritto con Microsoft Word possono contenere tracce delle versioni precedenti del testo o di altri documenti scritti partendo dallo stesso file. Queste tracce sono leggibili da chiunque usando semplicemente il Blocco Note di Windows. Questo problema è costato caro al governo inglese nel 2003, quando ha rivelato dettagli scottanti sulla scarsa qualità delle affermazioni contenute nel dossier sulle armi di distruzione di massa in Iraq.

Sistemi affetti: Tutte le versioni di Word, secondo la documentazione reperibile in Rete. Le mie prove personali confermano il problema in Microsoft Word 7.0 USA e in Microsoft Word 2000 (9.0.2720, noto anche come Word 9). Prove di lettori e amici confermano il problema in Word 9.0.2812.
Se avete altre versioni di Word che avete trovato immuni (o meno) a questo problema, segnalatemele scrivendo a topone@pobox.com.

Soluzione (parziale): Disabilitare l'opzione di salvataggio veloce in Word risolve in gran parte il problema (ma non completamente). Anche salvare in formati diversi dal .DOC, ad esempio in RTF, aiuta. Tuttavia anche con queste soluzioni alcune informazioni personali (nomi, dettagli sulla configurazione del computer, dati sul proprio hardware) rimangono annidate nei file scritti con Word. In una delle mie prove con Word 2000, tracce vistose della versione precedente sono rimaste nel documento anche disattivando l'opzione di salvataggio veloce. Questo problema è stato confermato dalle prove dei miei lettori.

Soluzione alternativa: cambiare programma di scrittura.

Il problema

Microsoft Word non purga dal file salvato le parti di testo cancellate durante la redazione del documento, soprattutto se si usa un'opzione chiamata salvataggio veloce. Se il documento scritto con Microsoft Word viene distribuito in forma elettronica (ad esempio su un floppy, o pubblicandolo su Internet o inviandolo come allegato a un e-mail), chi lo scarica o riceve può leggere anche le versioni cancellate del documento.

Per chiarire i termini del problema, vi racconto un piccolo esperimento pratico che ho condotto usando Word 7.0. Se volete, potete ripeterlo con il vostro Word: se lo fate, scrivetemi e ditemi se l'esperimento ha funzionato o no, e con che versione di Word l'avete eseguito.

Per prima cosa ho verificato di aver abilitato il salvataggio veloce (in Word inglese, l'opzione si chiama Fast Save), andando in Strumenti (Tools) > Opzioni (Options) > Salva (Save) (o qualcosa di simile, a seconda della versione di Word che usate).

Fatto questo, ho composto un breve documento, di nome preventivo.doc, contenente un preventivo immaginario per un cliente di un'azienda ipotetica che usa Word senza sapere di questo suo difetto. Terminata la scrittura, ho salvato il documento nella maniera solita. Eccone un'immagine: se volete, potete scaricare qui il file Word corrispondente.

A questo punto ho riaperto il documento, verificando di avere sempre attiva l'opzione di salvataggio veloce, e l'ho riscritto modificandone alcuni dettagli. In pratica ho fatto quello che fanno molte aziende: per risparmiare tempo, usano un documento preesistente come falsariga per scriverne uno nuovo molto simile. In questo caso, la ditta ipotetica ha "riciclato" il preventivo usandolo per un altro cliente.

Notate che fra l'altro le condizioni di vendita del secondo preventivo sono un autentico furto rispetto a quelle del secondo: insomma, l'ipotetica ditta Rossetti & Papalia snc sta cercando di fregare il secondo cliente. Ma tanto, pensano alla Rossetti & Papalia, non lo saprà mai nessuno...

Il preventivo modificato è mostrato qui sotto ed è scaricabile qui.

Se il documento viene trasmesso in forma elettronica (come allegato a un e-mail, ad esempio, o consegnato banalmente su un dischetto), e poi viene aperto come consueto con Word, quello che vedete qui sopra è tutto quello che verrà visto dal destinatario. Tutto in ordine, dunque. O forse no.

Infatti se il destinatario apre il file usando il Blocco Note (operazione banalissima), come potete fare voi stessi se scaricate il file, vi troverete dentro il testo integrale del preventivo precedente, che rivela completamente il raggiro che la Rossetti & Papalia sta cercando di perpetrare ai danni della DePravato srl.

Alla faccia della privacy!

Ecco un campione di quello che trovate nel file del documento Word. Ho attivato il word wrap ("a capo automatico" in italiano) per facilitare la lettura.

Infatti il salvataggio veloce di Word salva il testo precedente in un punto del file e tutte le modifiche in un altro, più avanti, come mostrato qui sotto.

Fra l'altro, visto che ho condotto questo esperimento partendo da un mio file di lavoro, se lo scaricate e lo spulciate con il Blocco Note troverete molte informazioni anche su di me:

• il mio nome
• il nome del drive e della directory Windows in cui tengo la mia contabilità
• il numero di una mia fattura e di un mio cliente
• il nome del drive e della directory in cui tengo la copia di lavoro del mio sito Web
• il modello di stampante che uso
• il nome del drive e della directory del modello (template) di documento usato per creare il preventivo

Sono informazioni che nel mio caso non mi infastidisce divulgare, ma in casi più delicati potrebbero rivelare informazioni utili a un concorrente o a un aspirante intruso informatico.

Considerazioni

Le amministrazioni pubbliche (Comuni, Ministeri, enti pubblici) non dovrebbero usare Word come formato per pubblicare online i propri documenti, come spessissimo fanno, per vari motivi:

• se l'autore del documento non sa del problema descritto qui (e moltissimi lo ignorano), c'è il rischio che i documenti pubblicati facciano trapelare informazioni riservate: ad esempio, i nomi dei richiedenti delle pratiche, i loro redditi e interessi, le loro condizioni mediche, magari i loro orientamenti sessuali.
• i documenti Word possono contenere i cosiddetti "macrovirus", per cui chi li scarica è obbligato a sottoporli a un controllo antivirus: questo significa mettere a rischio la sicurezza informatica dei computer dei cittadini, e soprattutto significa metterla a rischio inutilmente, dato che ci sono dozzine di altri formati che non comportano questo rischio (le forme pure di RTF, PDF e HTML, per citarne alcuni).
• l'uso di un formato proprietario incoraggia (e spesso obbliga) i cittadini a usare prodotti software della società proprietaria del formato. Per leggere un documento Word devo acquistare Word.
  Si potrebbe obiettare che esistono programmi gratuiti che leggono il formato Word (ad esempio AbiWord, WordPerfect, StarOffice, OpenOffice): ma la conversione non è mai perfetta, per cui non mi posso fidare.
  Si potrebbe obiettare ancora che Microsoft mette a disposizione gratuitamente un programma che visualizza i file Word: verissimo, ma lo fa soltanto per Windows: quindi se non sono obbligato a comperare Word, sono comunque obbligato a comperare Windows. Entrambi, ovviamente, sono prodotti Microsoft.
  Usando il formato Word, le pubbliche amministrazioni promuovono i prodotti di una società commerciale a danno delle altre società. Questo è un comportamento contrario all'imparzialità dell'amministrazione pubblica e alle leggi sulla concorrenza.

Ringraziamenti

Grazie a Zane (zane@zanezane.com) per aver contribuito a questo articolo con le sue prove.

Aggiornamento (5 settembre 2003): Tony Blair scottato da questa falla

Il primo ministro britannico si è trovato in grave imbarazzo quando un documento Word sulle armi di distruzione di massa irachene ha rivelato dettagli che dovevano restare segreti: in particolare, i nomi e cognomi delle persone altolocate del governo Blair che hanno letto e approvato il testo. Questo gli ha resto impossibile prendere le distanze dal documento quando si è rivelato un'accozzaglia di scopiazzature da vecchi giornali anziché un rapporto dei servizi segreti. L'intera storia, insieme al kit per diventare segugi dei documenti Word, è disponibile presso Apogeonline.com.

Commenti, critiche o segnalazioni?

Se avete qualche dettaglio o correzione da contribuire a quest'indagine, scrivetemi presso topone@pobox.com. Grazie!

Static Wikipedia 2008 (no images)

aa - ab - af - ak - als - am - an - ang - ar - arc - as - ast - av - ay - az - ba - bar - bat_smg - bcl - be - be_x_old - bg - bh - bi - bm - bn - bo - bpy - br - bs - bug - bxr - ca - cbk_zam - cdo - ce - ceb - ch - cho - chr - chy - co - cr - crh - cs - csb - cu - cv - cy - da - de - diq - dsb - dv - dz - ee - el - eml - en - eo - es - et - eu - ext - fa - ff - fi - fiu_vro - fj - fo - fr - frp - fur - fy - ga - gan - gd - gl - glk - gn - got - gu - gv - ha - hak - haw - he - hi - hif - ho - hr - hsb - ht - hu - hy - hz - ia - id - ie - ig - ii - ik - ilo - io - is - it - iu - ja - jbo - jv - ka - kaa - kab - kg - ki - kj - kk - kl - km - kn - ko - kr - ks - ksh - ku - kv - kw - ky - la - lad - lb - lbe - lg - li - lij - lmo - ln - lo - lt - lv - map_bms - mdf - mg - mh - mi - mk - ml - mn - mo - mr - mt - mus - my - myv - mzn - na - nah - nap - nds - nds_nl - ne - new - ng - nl - nn - no - nov - nrm - nv - ny - oc - om - or - os - pa - pag - pam - pap - pdc - pi - pih - pl - pms - ps - pt - qu - quality - rm - rmy - rn - ro - roa_rup - roa_tara - ru - rw - sa - sah - sc - scn - sco - sd - se - sg - sh - si - simple - sk - sl - sm - sn - so - sr - srn - ss - st - stq - su - sv - sw - szl - ta - te - tet - tg - th - ti - tk - tl - tlh - tn - to - tpi - tr - ts - tt - tum - tw - ty - udm - ug - uk - ur - uz - ve - vec - vi - vls - vo - wa - war - wo - wuu - xal - xh - yi - yo - za - zea - zh - zh_classical - zh_min_nan - zh_yue - zu -

Static Wikipedia 2007 (no images)

aa - ab - af - ak - als - am - an - ang - ar - arc - as - ast - av - ay - az - ba - bar - bat_smg - bcl - be - be_x_old - bg - bh - bi - bm - bn - bo - bpy - br - bs - bug - bxr - ca - cbk_zam - cdo - ce - ceb - ch - cho - chr - chy - co - cr - crh - cs - csb - cu - cv - cy - da - de - diq - dsb - dv - dz - ee - el - eml - en - eo - es - et - eu - ext - fa - ff - fi - fiu_vro - fj - fo - fr - frp - fur - fy - ga - gan - gd - gl - glk - gn - got - gu - gv - ha - hak - haw - he - hi - hif - ho - hr - hsb - ht - hu - hy - hz - ia - id - ie - ig - ii - ik - ilo - io - is - it - iu - ja - jbo - jv - ka - kaa - kab - kg - ki - kj - kk - kl - km - kn - ko - kr - ks - ksh - ku - kv - kw - ky - la - lad - lb - lbe - lg - li - lij - lmo - ln - lo - lt - lv - map_bms - mdf - mg - mh - mi - mk - ml - mn - mo - mr - mt - mus - my - myv - mzn - na - nah - nap - nds - nds_nl - ne - new - ng - nl - nn - no - nov - nrm - nv - ny - oc - om - or - os - pa - pag - pam - pap - pdc - pi - pih - pl - pms - ps - pt - qu - quality - rm - rmy - rn - ro - roa_rup - roa_tara - ru - rw - sa - sah - sc - scn - sco - sd - se - sg - sh - si - simple - sk - sl - sm - sn - so - sr - srn - ss - st - stq - su - sv - sw - szl - ta - te - tet - tg - th - ti - tk - tl - tlh - tn - to - tpi - tr - ts - tt - tum - tw - ty - udm - ug - uk - ur - uz - ve - vec - vi - vls - vo - wa - war - wo - wuu - xal - xh - yi - yo - za - zea - zh - zh_classical - zh_min_nan - zh_yue - zu -

Static Wikipedia 2006 (no images)

aa - ab - af - ak - als - am - an - ang - ar - arc - as - ast - av - ay - az - ba - bar - bat_smg - bcl - be - be_x_old - bg - bh - bi - bm - bn - bo - bpy - br - bs - bug - bxr - ca - cbk_zam - cdo - ce - ceb - ch - cho - chr - chy - co - cr - crh - cs - csb - cu - cv - cy - da - de - diq - dsb - dv - dz - ee - el - eml - eo - es - et - eu - ext - fa - ff - fi - fiu_vro - fj - fo - fr - frp - fur - fy - ga - gan - gd - gl - glk - gn - got - gu - gv - ha - hak - haw - he - hi - hif - ho - hr - hsb - ht - hu - hy - hz - ia - id - ie - ig - ii - ik - ilo - io - is - it - iu - ja - jbo - jv - ka - kaa - kab - kg - ki - kj - kk - kl - km - kn - ko - kr - ks - ksh - ku - kv - kw - ky - la - lad - lb - lbe - lg - li - lij - lmo - ln - lo - lt - lv - map_bms - mdf - mg - mh - mi - mk - ml - mn - mo - mr - mt - mus - my - myv - mzn - na - nah - nap - nds - nds_nl - ne - new - ng - nl - nn - no - nov - nrm - nv - ny - oc - om - or - os - pa - pag - pam - pap - pdc - pi - pih - pl - pms - ps - pt - qu - quality - rm - rmy - rn - ro - roa_rup - roa_tara - ru - rw - sa - sah - sc - scn - sco - sd - se - sg - sh - si - simple - sk - sl - sm - sn - so - sr - srn - ss - st - stq - su - sv - sw - szl - ta - te - tet - tg - th - ti - tk - tl - tlh - tn - to - tpi - tr - ts - tt - tum - tw - ty - udm - ug - uk - ur - uz - ve - vec - vi - vls - vo - wa - war - wo - wuu - xal - xh - yi - yo - za - zea - zh - zh_classical - zh_min_nan - zh_yue - zu -

Sub-domains

CDRoms - Magnatune - Librivox - Liber Liber - Encyclopaedia Britannica - Project Gutenberg - Wikipedia 2008 - Wikipedia 2007 - Wikipedia 2006 -

Other Domains

https://www.classicistranieri.it - https://www.ebooksgratis.com - https://www.gutenbergaustralia.com - https://www.englishwikipedia.com - https://www.wikipediazim.com - https://www.wikisourcezim.com - https://www.projectgutenberg.net - https://www.projectgutenberg.es - https://www.radioascolto.com - https://www.debitoformtivo.it - https://www.wikipediaforschools.org - https://www.projectgutenbergzim.com