Les trahisons des ".doc" Word

Les modifications apportées à un document peuvent parfois être distinctement lues par n’importe quel détenteur du traitement de texte de Microsoft. Une faille plus souvent exploitée qu’on ne le croît.

Un e-mail arrive, il contient un document Word en pièce attachée.
Après ouverture de ce dernier, surprise  : l’intégralité des modifications apportées par l’expéditeur apparaissent, noir sur blanc.

Au programme de la lecture  : passages censurés, informations réécrites, textes reformulés, le tout avec un degré plus ou moins élevé de confidentialité, bien entendu.

Word possède en effet un système de suivi des modifications qui permet de corriger un document en mettant en avant les corrections apportées, de sorte qu’elles puissent être validées par la suite par une ou plusieurs tierces personnes. Dans certains cas, les modifications apportées apparaissent comme si le destinataire du document en était le concepteur. (...)

(...) "Le format Microsoft Word est complexe et non-documenté. Comme il n’a pas été prévu pour être utilisé comme format d’échange, il n’est pas étonnant qu’il permette des fuites d’informations confidentielles. [...] Lorsque l’on fait des modifications, des données sont ajoutées, supprimées, etc. Or, il est toujours possible de retrouver les données effacées, même celles que l’on ne voulait pas diffuser car elles sont toujours dans le fichier, pour permettre de revenir en arrière", ajoute Hervé Schauer, du cabinet HSC.

Exemple réel d’un communiqué de presse financier laissant apparaître les modifications apportées au texte.

Parmi les meta-données stockées dans les documents Word - mais aussi dans les autres documents de la suite Office (Excel, Powerpoint...) - on peut trouver le nom de la machine ayant été utilisée ainsi que toute l’arborescence du fichier. Même chose pour les fichiers "modèles" et les imprimantes. Le GUID (Global Unique IDentifier) est également disponible. (...)

Comment - dès lors - se protéger de tels désagréments  ?

(...)"Il ne faut pas échanger de documents au format Word. Le format Word est un format propriétaire d’un logiciel qui est fait pour fabriquer des documents, pas pour les échanger. Il faut utiliser pour communiquer des formats de communication  : texte, HTML, PDF. Il faut utiliser pour échanger des formats ouverts. OpenOffice sauve ses fichiers dans une archive ZIP où se trouve un fichier XML, dont le format est ouvertement défini, il faut donc privillégier OpenOffice qui, de plus, est gratuit même pour Windows", recommande Hervé Schauer.

Et pour ceux qui seraient contraints d’utiliser Word pour éditer puis envoyer un document, le conseil est de réaliser un couper / coller du texte vers un document nouvellement créé. "Une fois le contenu d’un document finalisé, il faut faire un copier / coller de ce document dans un nouveau document vierge, ce qui permet d’effacer toute trace des modifications successives", confirme Xavier Fauquet, manager chez XP Conseil (Devoteam Group). (...)

Extraits de l’article de Fabrice Deblock, responsable JDN Solutions
Lire l’article dans sa totalité.