Безопасность
Макросы в Word и Excel: когда они опасны
Чем опасны файлы .docm и .xlsm с макросами и как настроить Word и Excel, чтобы макросы не запускались без вашего ведома.
Что такое метаданные документа и почему их стоит удалять перед отправкой
Метаданные документа — это служебная информация, которая хранится внутри файла рядом с видимым текстом, но не отображается при обычном чтении: имя автора и всех, кто редактировал файл, название организации из настроек офисной программы, даты создания и последнего сохранения, история правок и иногда — полный текст удалённых фрагментов и комментариев. Эти данные добавляются автоматически каждой офисной программой и сохраняются, даже если видимый текст давно отредактирован и «очищен» от лишнего.
Риск не теоретический. В 2019 году стала широко известна история Хишама Каббаджа, разоблачённого благодаря метаданным в опубликованном им же документе, — об этом случае писал блог Kaspersky Daily: скрытые свойства файла выдали информацию, которую автор явно не собирался раскрывать публично. Для бизнеса похожая ситуация выглядит менее драматично, но бьёт так же точно: получатель договора видит в свойствах файла имя юриста конкурента, который готовил похожий шаблон, резюме хранит правки рекрутера с пометками о зарплатных ожиданиях, а коммерческое предложение — комментарий «накинуть ещё 15%», который вы забыли удалить из текста, но который остался в истории изменений.
Какие данные скрыты в файлах Word, Excel и PowerPoint
Офисные файлы Microsoft (как и их аналоги в LibreOffice) — это не просто текст, а контейнер с десятками служебных полей. Разберём, что именно там обычно находится.
Автор и соавторы
Каждый файл Word, Excel и PowerPoint хранит имя автора (берётся из настроек программы при создании документа), а также имена всех, кто сохранял файл после — это поле «Последний автор изменения». Если документ прошёл через несколько рук — юриста, менеджера, стороннего подрядчика — все эти имена остаются в свойствах файла, даже если в видимом тексте указан только один контакт.
История правок и track changes
Режим отслеживания исправлений (track changes) в Word запоминает не только финальный текст, но и то, что было удалено или изменено, вместе с именем правившего и датой. Если автор просто «принял» все правки визуально, но не прогнал файл через очистку, старые версии фраз остаются доступны тому, кто откроет документ и включит отображение исправлений — или просто откроет файл в редакторе, который покажет эту историю.
Скрытые комментарии и заметки
Комментарии на полях — удобный инструмент для внутреннего обсуждения, но перед отправкой документа вовне их легко забыть: сам текст комментария может быть визуально свёрнут или не отображаться в «обычном» виде документа, оставаясь в файле. То же касается заметок докладчика в PowerPoint — они не видны при обычном просмотре презентации, но полностью читаются, если открыть файл в редакторе или режиме заметок.
Скрытый текст и невидимые строки/столбцы (Excel)
В Excel отдельная проблема — скрытые листы, строки и столбцы: они физически присутствуют в файле со всеми данными, просто не отображаются в таблице по умолчанию. Получатель, который «развернёт» скрытые элементы (а сделать это — пара кликов), увидит промежуточные расчёты, старые версии цен или служебные пометки, которые не предназначались для внешнего показа.
Какие метаданные хранятся в PDF
PDF устроен иначе, чем редактируемые офисные форматы, но тоже несёт служебные данные. Через «Свойства документа» (в Adobe Acrobat, большинстве PDF-ридеров или прямо в проводнике Windows) видны: автор, программа создания (например, «Microsoft Word» с номером версии), дата создания и дата последнего изменения, а иногда — название организации.
Важный момент, который часто упускают: если PDF получен экспортом из Word или Excel, часть метаданных исходного офисного файла переносится в итоговый PDF автоматически — то есть недостаточно почистить только PDF-файл, если он изначально собран из документа с чужими или лишними данными в свойствах. Правильный порядок — сначала очистить исходник (Word/Excel), а уже затем экспортировать в PDF, а не наоборот.
Как удалить метаданные в Word, Excel и PowerPoint через Инспектор документов
Во всех трёх программах Microsoft Office встроен единый инструмент — Инспектор документов. Последовательность действий одинакова:
- Откройте «Файл» → «Сведения». В этом разделе Office показывает свойства текущего документа.
- Нажмите «Поиск проблем» → «Инспектор документов». Появится список категорий для проверки: комментарии, правки, личные данные, скрытый текст, заметки докладчика и другие — в зависимости от программы.
- Нажмите «Проверить». Инспектор просканирует файл и покажет, что именно найдено в каждой категории.
- Нажмите «Удалить все» напротив тех категорий, которые нужно почистить перед отправкой.
!
Удаление необратимо
Инспектор документов стирает выбранные данные без возможности отмены стандартным способом. Сохраните копию оригинального файла перед очисткой — если позже понадобится история правок или комментарии, вернуться к ним можно будет только через эту копию.
В Excel дополнительно стоит обратить внимание на категорию «Скрытые строки и столбцы» и «Скрытые листы» в списке Инспектора — старые версии файла, созданные до появления этой функции, иногда требуют ручной проверки через меню «Главная» → «Формат» → «Видимость», если автоматическая проверка что-то пропустила.
Как удалить метаданные в PDF
Способ зависит от того, как появился PDF-файл.
Если PDF создан напрямую в редакторе (например, в Adobe Acrobat) — откройте «Свойства документа» и вручную сотрите поля «Автор», «Название компании» и подобные, затем сохраните файл.
Если PDF получен экспортом из Word, Excel или PowerPoint — самый надёжный способ не чистить PDF отдельно, а сначала прогнать исходный офисный файл через Инспектор документов (см. раздел выше), а потом заново экспортировать его в PDF. Так итоговый файл не унаследует ни одного поля от очищенного исходника. Повторное пересохранение «поверх» старого PDF без пересборки из чистого исходника часто сохраняет часть старых метаданных — это одна из частых ошибок (см. таблицу ниже).
Стоит ли чистить метаданные через онлайн-сервисы
Онлайн-инструменты для очистки метаданных существуют и в целом работают — для разовой задачи с нечувствительным файлом это может быть быстрее, чем разбираться с настройками программы. Но здесь важна одна граница.
⚠
Не загружайте конфиденциальные файлы в незнакомые сервисы
Договоры, сканы паспортов, финансовую отчётность и любые документы с персональными или коммерческими данными не стоит отправлять в онлайн-инструменты, которым вы не доверяете: файл физически уходит на чужой сервер, и дальнейшая судьба этой копии вам не подконтрольна — даже если сам сервис честно обещает её удалить.
Онлайн-сервис уместен, когда документ не содержит ничего чувствительного — например, публичная методичка или черновик без персональных данных, который просто неудобно чистить локально. Для договоров, резюме, коммерческих предложений и финансовых документов — Инспектор документов или свойства PDF локально, без загрузки куда-либо.
Как проверить, что метаданные действительно удалены
После очистки стоит убедиться, что данные правда пропали, а не просто скрылись из одного конкретного окна программы.
- Откройте «Свойства» файла через проводник Windows (правой кнопкой мыши → «Свойства» → вкладка «Подробно») или через Finder на macOS — там видны автор, даты и организация, если они ещё остались.
- В Word, Excel или PowerPoint запустите Инспектор документов повторно — если очистка прошла полностью, по всем проверенным категориям появится «Данные не найдены».
- Для PDF откройте «Свойства документа» ещё раз в том же редакторе — поля «Автор» и «Компания» должны быть пустыми или обезличенными.
Частые ошибки при очистке метаданных
| Ошибка | Что сделать правильно |
|---|---|
| Почистили финальную копию, а отправили черновик с метаданными | Отправляйте именно тот файл, который только что прошёл Инспектор документов — не более ранний по времени сохранения |
| Экспортировали в PDF из Word с ещё не очищенными метаданными | Сначала очистите исходный Word/Excel-файл, потом экспортируйте в PDF — не наоборот |
| Не проверили результат после очистки | Запустите Инспектор документов повторно — очистка «Данные не найдены» подтверждает результат |
| Загрузили конфиденциальный файл в неизвестный онлайн-сервис | Для чувствительных документов — только локальная очистка, без загрузки на сторонний сервер |
| Пропустили скрытые листы или столбцы в старом файле Excel | Дополнительно проверьте видимость листов и столбцов вручную через меню «Формат» → «Видимость» |
| Переименовали файл вместо очистки | Смена имени файла в системе не меняет метаданные внутри — нужна именно очистка через Инспектор или свойства документа |
Частые вопросы про метаданные документов
Что произойдёт, если не удалить метаданные перед отправкой документа?
Получатель может увидеть реальное имя автора, название организации (даже если в тексте оно скрыто или изменено), историю правок и удалённые комментарии — всё это остаётся в свойствах файла независимо от видимого содержимого.
Удаляет ли переименование файла метаданные?
Нет. Переименование меняет только имя файла в файловой системе — метаданные внутри самого документа остаются прежними, их нужно удалять отдельно через Инспектор документов или свойства PDF.
Можно ли вернуть метаданные после удаления через Инспектор документов?
Нет, стандартными средствами — это необратимая операция. Поэтому перед очисткой сохраняйте копию оригинального файла, если история правок или комментарии могут понадобиться позже.
Переносятся ли метаданные Word в PDF при экспорте?
Частично да: автор и даты создания могут сохраниться в итоговом PDF, если документ не был очищен от метаданных до экспорта. Поэтому очистку всегда делают на исходном файле, а экспорт — после неё.
Безопасно ли удалять метаданные через онлайн-сервисы?
Для нечувствительных файлов — да, это быстрый вариант. Но конфиденциальные документы (договоры, паспортные сканы, финансовую отчётность) лучше чистить локально, не загружая на чужой сервер, судьба копии на котором вам неизвестна.
Как узнать, что в файле есть скрытые метаданные, без специальных программ?
Откройте «Свойства» файла через проводник Windows или Finder на macOS — там сразу видны автор, даты создания и изменения, а иногда и комментарии, даже без запуска самой офисной программы.
Нужно ли чистить метаданные в фото, вложенных в документ?
Да, отдельно: метаданные встроенных изображений (EXIF, геолокация) не всегда захватываются Инспектором документов целиком. Подробный разбор — в статье про метаданные фото.
