Pas på - dit Word-dokument er en sladrehank

Alt for ofte er der skjulte informationer i de dokumenter, som vi sender ud af huset eller lægger på firmaets hjemmeside.

Artikel top billede

Dit Word-dokument kan blotlægge mængder af uønsket information, når du sender det ud af huset.

Det bør være børnelærdom, men mange glemmer det alligevel.

Glemmer at fjerne de såkaldte metadata, der indeholder oplysninger om navnet på dokumentets forfatter, forfatterens arbejdsplads, hvornår dokumentet er oprettet, og i visse tilfælde kan det også være muligt at fremkalde tekst, der tidligere er blevet slettet.

I sidste uge granskede Morgenavisen Jyllands-Posten metadata i den pressemeddelelse, som Naser Khader (MF) udsendte, da han trådte tilbage som partiformand for Liberal Alliance.

Dokumentet var oprettet mandag den 5. januar klokken 00.28 på hans hustrus computer. Ifølge avisen tyder det på, at Khader ikke havde planlagt sin afgang gennem længere tid.

Naser Khader er ikke den eneste, der udsender pressemeddelelser som Word-dokumenter. Computerworld modtager ofte pressemeddelelser i Word-dokumenter.

Ringe kendskab til problemet

IT- og Telestyrelsen vurderer, at der kan være en sikkerhedsrisiko forbundet med, at sende pressemeddelelser ud i Word-dokumenter.

Og mange danskere har ikke kendskab til risikoen, mener Thomas Kristmar, chefkonsulent i IT- og Telestyrelsens afdeling for it-sikkerhed.

"Når du eksempelvis udsender en pressemeddelelse som Word-fil, kommer der en række skjulte informationer med, hvis du ikke gør noget for at fjerne dem. Det er en klar sikkerhedsrisiko, som vi mener danskerne bør være opmærksomme på," siger Thomas Kristmar.

For at udbrede kendskabet til problemet har IT- og Telestyrelsen i samarbejde med Datatilsynet taget initiativ til at udgive en pjece, der oplyser om problemstillingen.

Og det er med god grund ifølge Tommy Kaas, partner i konsulentvirksomheden Kaas og Mulvad, som rådgiver og underviser journalister i computerstøttede research-metoder.

"Det er slet ikke ualmindeligt, at du på virksomheders hjemmesider kan finde Word-dokumenter med skjulte rettelser, Powerpoint-dokumenter, hvor der ligger skjulte noter eller Excel-filer, hvor der er skjulte kolonner med mellemregninger, som det ikke er meningen, at andre skal se," siger Tommy Kaas.

Tommy Kaas mener, at det bør være en rutine at rense ud i dokumenternes uønskede data på samme måde, som man gennemgår tekster for stave- og kommafejl, før de lægges ud på hjemmesider eller sendes som pressemeddelelser til medier og samarbejdspartnere.

Sådan undgår du at afsløre oplysninger

I Word, som er det mest udbredte tekstbehandlingsporgram, kan det gøres ved at sætte flueben i feltet "fjern personlige oplysninger fra filegenskaber" (vælg menupunktet funktioner, herefter indstillinger og klik på fanebladet sikkerhed) og ved at slå Words korrekturværktøj fra (vælg menupunktet funktioner og klik herefter på ændringer).

Der findes også et gratis tilføjelsesprogram til Microsoft Office, der automatisk fjerner informationerne.

En anden mulighed er at konvertere alle dokumenter, der offentliggøres, til pdf-formatet. Den løsning har Statsministeriet valgt, efter at statsminister Anders Fogh Rasmussen i 2004 blev udsat for kritik, da et Word-dokument med hans nytårstale afslørede, at dele af talen var skrevet af en chef i Dansk Industri.

Men ifølge Tommy Kaas er selv konvertering til pdf-formaet ikke 100 procent sikker.

"I pdf-filen kan der også stå oplysninger om både afsender og oprettelsestidspunktet. Men der er ingen tvivl om, at det mere sikkert at konvertere dokumenter til pdf-filer," siger Tommy Kaas.

Billeder sladrer også

Billeder taget med digitalkameraer indeholder ofte også metadata.

Den nyeste iPhone, og en lang række andre kameratelefoner med GPS, har geotagging, der gemmer GPS-koordinater, som fastslår, hvor i verden et billede er taget.

Netop metadata i billeder var i 2004 ved at bringe Harry Potter forfatteren J.K Rowlings forlag på sporet af en person, der ulovligt havde affotograferet alle siderne i den nyeste Harry Potter bog, og offentliggjort dem på nettet før udgivelsesdatoen.

Ifølge den britiske avis The Times afslørede metainformationer, at billederne var taget med et kamera af mærket Canon Rebel 350 med serienummeret 560151117.

Med serienummeret i hånden vil det være muligt at afsløre præcist hvilken butik, der har solgt kameraet. Og det vil endda være muligt at identificere ejeren, hvis personen har registreret kameraet på Canons hjemmeside eller har haft det indleveret til reparation.

Annonce

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Jura | København

Compliance Day 2026

Computerworld samler NIS2, AI Act, DORA, GDPR og ledelsesansvar i ét skarpt program. Få styr på kravene og omsæt dem til styring, beslutninger og handling i hverdagen. Tilmeld dig Compliance Day.

Sikkerhed | Kongens Lyngby

Årets CISO 2026

Årets CISO 2026 hylder de sikkerhedsledere, der skaber robusthed i et sikkerhedslandskab under pres – og som formår at løfte cyber- og informationssikkerhed fra teknisk disciplin til strategisk ledelsesopgave.

Sikkerhed | Kongens Lyngby

Hele Danmark øver

Digitalisering skaber både muligheder og sårbarheder. Hele Danmark Øver styrker virksomhedernes beredskab gennem praktiske øvelser, indsigt og samarbejde. Deltag og lær, hvordan din organisation står stærkere, når cyberangrebet rammer.

Se alle vores events inden for it

Navnenyt fra it-Danmark

Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Allan Hougaard

Sparinvest

Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

Lars Erik Larsen

Jyske Bank

Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

Anne-Sofie Andreasen

Elbek & Vejrup A/S

IFS Danmark A/S har pr. 1. oktober 2026 ansat Annette Macsay Mostrup som Channel Manager Nordics. Annette skal især beskæftige sig med at udvikle og styrke IFS’ kanal- og forhandlerøkosystem i Norden. Annette kommer fra en stilling som Regional Partner Manager Nordics hos Keepit. Annette har tidligere beskæftiget sig med partnerudvikling og kanalstrategi i virksomheder som Citrix, VMware, Splunk og Zscaler. Nyt job

Annette Macsay Mostrup

IFS Danmark A/S