Rensa dolda metadata i dokument innan du delar dem offentligt

Person granskar ett minneskort och en kortläsare vid en bärbar dator

Den osynliga historiken som följer med dina filer

En fil innehåller ofta mer än det som syns på skärmen. Förutom själva texten, bilden eller tabellen kan den bära med sig en digital fingeravtrycksprofil med information om vem som skapade materialet, när det ändrades, vilket program som användes och ibland vilken dator eller plats som var inblandad. Denna information kallas metadata, alltså data om annan data.

Vanliga vardagsfiler sparar sådana uppgifter automatiskt. Ett Word-dokument kan innehålla författarnamn, kommentarer, tidigare redigeringar och spårade ändringar. En mobilbild kan innehålla exakta GPS-koordinater. En presentation kan fortfarande ha kvar dolda bilder och talaranteckningar, även om de inte visas under en vanlig genomgång. Därför är metadatarensning ett viktigt sista steg innan en fil publiceras på en webbplats, skickas till en motpart eller lämnas ut till allmänheten. Risken är annars att privat information, interna arbetsmetoder eller konfidentiella uppgifter följer med utan att någon märker det.

Händer skriver på en bärbar dator vid ett fönster
En snabb kontroll av filens inställningar och egenskaper bör vara en självklar del av arbetsflödet innan material delas externt.

Vad döljer sig egentligen under ytan

Metadata varierar beroende på filtyp. I fotografier handlar det ofta om EXIF-data, exempelvis tidpunkt, kameramodell, objektiv, redigeringsprogram och GPS-position. I kontorsdokument kan informationen i stället bestå av författare, versionshistorik, kommentarer, dolda texter, anpassade egenskaper och inbäddade objekt. PDF-filer kan dessutom innehålla kommentarer, signaturinformation, OCR-text, filvägar och lager som inte syns i den normala visningen.

GPS-data är särskilt känsliga eftersom de kan avslöja en privat bostad, en arbetsplats, ett barns skola eller en hemlig mötesplats. Apple beskriver att Kamera kan använda information från mobilnät, Wi-Fi, GPS och Bluetooth för att bestämma var en bild togs, varefter koordinaterna bäddas in i mediefilen. Den som delar originalbilden kan därför lämna ut mer än motivet. Även tidigare redigeringar kan vara avslöjande. Ett dokument som verkar färdigt kan fortfarande visa vem som gjorde ändringar eller innehålla text som bara har dolts visuellt.

Filtyp Vanlig dold information Typisk risk
Word-dokument Spårade ändringar, kommentarer, författare och tidigare versioner Raderad text eller interna diskussioner kan avslöjas
Excel-arbetsbok Dolda blad, formler, externa dataanslutningar och personliga egenskaper Budgetar, beräkningar eller källor kan lämnas ut
PowerPoint Dolda bilder, talaranteckningar, kommentarer och inbäddade medier Interna budskap och presentationsmaterial kan bli synliga
Bildfiler GPS-koordinater, tid, kamera och redigeringsprogram Privat adress eller fotograferingsplats kan kartläggas
PDF Författare, kommentarer, lager, OCR-text och filhistorik Personuppgifter eller bristfälligt maskerad text kan följa med

Så rensar du känslig information i Windows och Office

I Microsoft 365 finns Dokumentinspektören, ett inbyggt verktyg som granskar Word-dokument, Excel-arbetsböcker och PowerPoint-presentationer. Inspektören kan hitta bland annat kommentarer, spårade ändringar, versionsmarkeringar, handskrivna anteckningar, dokumentegenskaper, personlig information, sidhuvuden, sidfötter, vattenstämplar, dold text och anpassade XML-data. Arbeta alltid på en kopia, eftersom borttagen information inte säkert kan återställas med Ångra.

  1. Öppna en kopia av dokumentet och välj Arkiv, därefter Information.
  2. Välj Sök efter problem och sedan Inspektera dokument.
  3. Markera de innehållstyper som ska kontrolleras och starta inspektionen.
  4. Gå igenom resultatet noggrant. Välj Ta bort alla endast för de kategorier som verkligen ska rensas.
  5. Spara den rensade kopian med ett nytt filnamn och öppna den på nytt för en manuell slutkontroll.

Dokumentinspektören är användbar, men den är inte en garanti för att all information försvinner. Anpassade företagsmoduler kan hitta ytterligare innehåll, och olika filformat har olika begränsningar. OpenDocument-filer behöver exempelvis inspekteras varje gång de sparas i det formatet. Kontrollera också att spårade ändringar verkligen är accepterade eller avvisade och att kommentarer är borttagna, inte bara dolda.

I Windows kan personliga egenskaper i många bild- och dokumentfiler hanteras direkt via Utforskaren. Högerklicka på filen, välj Egenskaper, öppna fliken Information och välj Ta bort egenskaper och personlig information. Därefter kan en kopia skapas där alla möjliga egenskaper tas bort, eller där enskilda fält väljs ut. Funktionen är praktisk, men kan vara ofullständig beroende på filformat. Kontrollera därför den nya filen med lämpligt program innan publicering.

En särskilt vanlig missuppfattning gäller maskering. Att färga text svart, lägga en vit ruta ovanpå eller ändra textfärgen till bakgrundens färg är inte samma sak som att radera informationen. Texten kan fortfarande finnas kvar i dokumentets struktur, gå att markera, kopiera eller hitta genom sökning. Vid känsliga handlingar ska korrekt redigering och maskering användas, där informationen tas bort eller ersätts på ett sätt som inte kan återställas genom vanlig filhantering.

Skydda din integritet på Mac och i mobila enheter

På Apple-enheter kan platsinformationen granskas och ändras i Bilder. På iPhone eller iPad öppnar du ett foto eller en video och sveper uppåt för att se metadata. Om platsen inte ska följa med kan den ändras till Ingen plats. Vid delning kan platsinformation dessutom stängas av i delningsalternativen. På Mac finns motsvarande funktioner i Bilder, bland annat via platsinformationen för det valda objektet.

Det säkraste är ofta att hindra framtida bilder från att få koordinater. Gå till integritetsinställningarna, öppna platstjänster och begränsa Kamera åtkomst till platsinformation. Men kontrollera först verksamhetens behov, eftersom platsdata kan vara värdefull i vissa arbetsflöden. För en bildserie som ska publiceras på webben bör en separat export användas, så att originalen med full metadata bevaras säkert medan publiceringskopiorna rensas.

  • Granska GPS-position och fotograferingstid innan bilder delas.
  • Stäng av platsinformation i delningsdialogen när mottagaren inte behöver den.
  • Exportera kopior för publicering i stället för att bearbeta originalarkivet.
  • Använd ett lokalt verktyg för batchrensning när många bilder ska behandlas.
  • Kontrollera resultatet genom att öppna filens information efter export.

För mer avancerad batchhantering används ibland specialverktyg som ExifTool, men kommandoradsprogram kräver extra noggrannhet. Säkerhetskopiera originalen innan en hel mapp behandlas och kontrollera om verktyget skapar reservkopior med ett nytt filnamn. En enkel export från Förhandsvisning eller Bilder kan räcka för grundläggande platsborttagning, men den tar inte nödvändigtvis bort all teknisk kamerainformation.

Hantera PDF-dokument säkert före extern publicering

PDF uppfattas ofta som ett slutet och färdigt format, men filen kan fortfarande innehålla mycket information under ytan. Författarnamn, titel, nyckelord, skapandedatum och vilket program som användes kan ligga kvar i dokumentegenskaperna. Kommentarer, dolda lager och OCR-text kan också finnas kvar efter att den synliga sidan har ändrats. Om en känslig uppgift bara täcks över i stället för att tas bort kan mottagaren i vissa fall avslöja den genom att markera, kopiera eller ändra visningen.

Adobe Acrobat kan användas för att öppna dokumentegenskaperna och redigera eller ta bort metadatafält. Adobe rekommenderar att användaren först kontrollerar dokumentets innehåll och därefter sparar en ny version. I vissa arbetsflöden kan en utskrift till PDF skapa en förenklad kopia, men detta ska inte betraktas som en fullständig sanering. Lager, kommentarer, bilagor, digitala signaturer och dold text måste kontrolleras separat. Tungsten Power PDF (tidigare Kofax Power PDF) har också funktioner för PDF-bearbetning, men exakt placering och benämning kan skilja sig mellan versioner och utgåvor.

Vid offentliga handlingar och juridiska dokument kan formella krav gälla. Sekretessbelagda personuppgifter måste tas bort med en metod som gör att de inte kan återställas. Som praktiskt jämförelseunderlag kan du läsa US Courts krav på maskering och den mer detaljerade Authoritative Source om redigeringskrav, även om svenska regler och interna rutiner kan vara annorlunda. Vid osäkerhet ska organisationens jurist, dataskyddsombud eller registrator rådfrågas innan utlämnande.

  • Arbeta på en kopia och behåll originalet i ett skyddat arkiv.
  • Granska dokumentegenskaper, kommentarer, bilagor, lager och digitala signaturer.
  • Kontrollera att maskerad text inte går att markera, kopiera eller söka fram.
  • Ta bort dolda sidor, talaranteckningar och inbäddade filer om de inte behövs.
  • Öppna den färdiga PDF-filen i ett annat program och testa sökning och kopiering.
  • Kontrollera filnamn, mappnamn och delningslänk så att även lagringsplatsen inte avslöjar intern information.

Var försiktig med digitala signaturer. En ändring av dokumentet efter signering kan göra signaturen ogiltig eller påverka verifieringen. Rensa därför metadata och genomför nödvändig maskering före signering när det är möjligt. Om ett redan signerat dokument måste ändras behöver behörig ansvarig bedöma om en ny signering krävs.

Skapa en trygg rutin för säker delning i vardagen

Metadatarensning behöver inte vara ett komplicerat specialprojekt. Den viktigaste regeln är att skilja mellan arbetsoriginal och delningskopia. Originalet kan behålla historik, kommentarer och tekniska uppgifter för intern användning, medan den externa kopian granskas, rensas och testas. Denna uppdelning minskar risken att ett misstag förstör viktig dokumentation samtidigt som mottagaren får en renare fil.

Gör kontrollen till ett automatiskt sista steg före varje uppladdning, e-postutskick eller publicering. En kort paus för att inspektera metadata, dolda objekt och maskerade avsnitt kan förhindra både pinsamma avslöjanden och kostsamma dataläckor. Kom ihåg att filen berättar mer än det som syns på sidan. Genom att regelbundet granska vad dokument, bilder och PDF-filer faktiskt innehåller får du bättre kontroll över din information innan den lämnar datorn.

  • Skapa alltid en separat kopia för extern delning.
  • Använd Dokumentinspektören i Office och egenskapskontroll i Utforskaren.
  • Ta bort eller blockera GPS-data i bilder när platsen inte behövs.
  • Använd riktig redigering, aldrig bara färgade överlägg.
  • Testa den färdiga filen i ett annat program före publicering.
  • Följ organisationens regler och be om juridisk eller dataskyddsmässig granskning vid känsliga ärenden.