Microsoft

W zaktualizowanym niedawno dokumencie "Office Document Cryptography Structure Specification" firma Microsoft ujawniła szczegóły różnych technik kryptograficznych stosowanych w historycznych i bieżących wersjach Microsoft Office. Lektura ciekawa, choćby ze względu na straszliwe algorytmy "szyfrujące" z początku lat 90-tych takie jak XOR.

Jak działa wczytywanie i zapisywanie dokumentów OpenXML z poziomu OpenOffice2? Czy jest to w ogóle możliwe, a jeśli tak to na ile praktyczne?

Rosyjska firma Elcomsoft dodała do swojego zestawu aplikacji narzędzie do łamania haseł w dokumentach Microsoft Office 2007. Przyznała jednak, że szyfrowanie w nowej wersji Office jest znacznie silniejsze niż w poprzednich - program wykorzystuje algorytm AES z kluczem 128-bit, a hasło użytkownika jest przepuszczane 50 tys. razy przez funkcję SHA-1. Przy otwieraniu i zapisywaniu dokumentu powoduje to minimalne opóźnienie, ale dramatycznie zwiększa czas potrzebny na zgadywanie hasła według słownika.

ISO podjęło decyzję o uruchomieniu procedury przyspieszonej standardyzacji ("fast track") dla formatu dokumentów OpenXML Microsoftu. Ruch ten jest kolejnym krokiem Microsoftu w walce o uznanie stworzonego przez koncern formatu za międzynarodowy standard.

Na razie w konkurencji tej prowadzi OASIS ODF, który jest standardem ISO od kilku miesięcy. Format OpenXML został na razie uznany za standard przez organizację ECMA.

Organizacja ECMA zaakceptowała zaprojektowany przez Microsoft format OpenXML jako standard ECMA 376 i zapowiedziała wystąpienie do ISO/IEC o przyspieszoną ścieżkę standaryzacji dla OpenXML.