Como / quando as propriedades de data do Microsoft Word 2007 estão definidas?

Question

Sou professor e recebi por e-mail um documento do Word (.docx) de um aluno, que o aluno alegou ter concluído no prazo (cerca de dois meses atrás), mas seu parceiro não conseguiu enviar. O aluno criou o documento no Microsoft Word 2007. Quando abro o documento no Word 2010, vejo:

• Última modificação: 11/05/2011 16:58
• Criado em 11/05/2011 16:21

Quando perguntei ao aluno sobre a discrepância, ela não conseguiu explicar, exceto para dizer que havia copiado o arquivo de um lugar para outro e o renomeou. Poderia algum deles alterar as propriedades do Word?

    

Answer 1

Eu peguei um documento que criei em novembro de 2010. No Windows Explorer, as propriedades do arquivo mostram:

• Criado em: 23 de novembro de 2010, 11:45:20 AM
• Modificado: 23 de novembro de 2010, 19h58min40s

Então, sabemos que esse arquivo foi criado e modificado. Eu abri no Word 2007 e exibi as propriedades. Isso mostrou as mesmas datas. Isso mostra que as propriedades do Word são as mesmas das propriedades do arquivo (caso o Word esteja fazendo algo estranho com datas).

Eu então copiei o documento e o renomei. No Windows Explorer, as propriedades do arquivo são exibidas:

• Criado em: 16 de maio de 2011, 22h38min57s
• Modificado: 23 de novembro de 2010, 19h58min40s

Copiar um arquivo altera a data de criação. É a data em que a cópia foi criada. Não altera a data de modificação. Então, se o aluno apenas copiou e renomeou o documento, ele deveria ter a data de modificação original.

No entanto, o aluno pode ter feito a cópia abrindo o arquivo e salvando-o com outro nome. Eu fiz isso e meu novo arquivo tem essas datas.

• Criado em: 16 de maio de 2011, 22h42min47s
• Modificado: 16 de maio de 2011, 22:42:47

Observe que essas datas são as mesmas. Este é um novo arquivo no que diz respeito ao sistema de arquivos, portanto, as duas datas são a data de hoje.

Por fim, abri o arquivo, fiz uma alteração e salvei-o. Isso resultou nessas datas.

• Criado em: 16 de maio de 2011, 22h42min47s
• Modificado: 16 de maio de 2011, 22:46:15

Isso mostra que o arquivo foi criado em 11 de maio de 2011 às 16h21 e modificado cerca de 37 minutos depois. Dando ao aluno o máximo benefício da dúvida, ela poderia ter criado uma cópia do documento. Ela então teria que fazer uma mudança e salvá-lo novamente cerca de 37 minutos depois. É plausível que isso tenha sido feito inocentemente enquanto prova o documento.

Também é possível que o documento tenha sido iniciado em 11 de maio de 2011 a qualquer momento antes das 16:21, salvo primeiro às 16:21, e que outras alterações foram feitas e salvo novamente às 16:58. .

Se o documento foi de fato copiado de outro documento, você pode solicitar ao aluno esse documento. Deve ter as datas originais.

Por fim, é fácil falsificar as datas alterando o relógio do computador.

    

Answer 2

Eu recentemente lidei com um problema semelhante. Acredito que a maneira mais precisa de determinar quando um arquivo docx foi criado é procurar nos próprios arquivos XML. Você pode fazer isso renomeando o arquivo, por exemplo example.docx, para example.zip e depois abri-lo com qualquer programa que possa manipular arquivos zip. Na pasta docProps, procure um arquivo chamado core.xml. Você pode abrir esse arquivo com qualquer editor de texto, como o bloco de notas. Procure uma seção no arquivo com esta aparência:

<dcterms:created xsi:type="dcterms:W3CDTF">2011-05-20T19:56:00Z</dcterms:created>

Isso fornece a data e a hora da criação do arquivo no UTC, e acredito que esteja definido quando um arquivo é criado pela primeira vez.

    

Answer 3

Aqui está o que eu faria para falsificar uma data no documento Microsoft Word 2007+ . Passos de uma shell linux:

$ mkdir dummy && cd dummy
$ unzip /path/to/input.docx 
$ ls -al docProps/core.xml
-rwxrwxrwx. 1 root root 784 Jan  1  1980 docProps/core.xml
$ vim docProps/core.xml
[change the date in the XML element "created" and "modified" as you wish]
$ touch -d 19800101 docProps/core.xml
$ ls -al docProps/core.xml
-rwxrwxrwx. 1 root root 784 Jan  1  1980 docProps/core.xml
$ zip -r -X /path/to/input_edited.docx *

Aproveite!