Keamanan Excel hanyalah mitos: Kata sandi dan baris tersembunyi tidak akan menyelamatkan data Anda, tetapi ini akan


Excel dirancang untuk transparansi dan perhitungan, itulah mengapa Excel sangat buruk dalam menyimpan rahasia. Excel menawarkan banyak cara untuk menjaga data Anda agar tidak terlihat, tetapi jangan salah mengira itu sebagai keamanan yang sebenarnya. Inilah mengapa data "terlindungi" Anda lebih terekspos daripada yang Anda kira.

Mitos 1: "Jika saya menyembunyikan baris ini, mereka tidak bisa melihat datanya"

Anda memiliki kolom tarif markup yang sensitif atau baris perhitungan tengah yang berantakan, jadi Anda klik kanan dan memilih "Sembunyikan." Dalam pikiran Anda, data itu kini aman tersembunyi. Namun, kenyataannya, menyembunyikan baris atau kolom adalah pilihan format, bukan protokol keamanan—Excel hanya mengatur lebarnya menjadi nol. Datanya masih ada, masih aktif, dan yang paling penting, masih sangat mudah untuk ditemukan.

Yang perlu dilakukan seseorang untuk mengekspos data "rahasia" Anda adalah menekan Ctrl+A untuk memilih seluruh lembar, klik kanan pada header mana pun, dan pilih "Tampilkan Kembali," dan kolom dengan lebar nol itu akan kembali terlihat sepenuhnya.

Mitos 2: "Mereka tidak akan pernah melihat tab yang tersembunyi"

Jika menyembunyikan sebuah baris adalah setara dengan digital dari menutup mata dan berpikir tidak ada yang bisa melihatmu, menyembunyikan tab lembar kerja adalah seperti menaruh tanda "Dilarang Masuk" pada sebuah pintu yang terbuat dari kertas tisu. Ini mungkin langkah "keamanan" paling umum di Excel, namun juga yang paling mudah untuk dilewati.

Ketika Anda mengklik kanan sebuah tab di bagian bawah buku kerja Anda dan memilih "Sembunyikan," lembar tersebut akan hilang dari bilah navigasi. Bagi banyak orang, hal ini menciptakan rasa "jangan terlihat, jangan diingat." Anda mungkin berpikir data mentah, PivotTable, atau pencarian sensitif Anda aman tersimpan di belakang layar yang pribadi, tetapi siapa pun bisa dengan mudah mengklik kanan tab yang masih terlihat dan klik "Tampilkan Kembali."

Mitos 3: "Lembar yang sangat tersembunyi adalah brankas rahasia utama"

Pengguna tingkat lanjut yang mengetahui bahwa penyembunyian standar tidak terlalu aman sering beralih ke properti xlSheetVeryHidden, yang dapat diakses melalui editor Visual Basic for Applications (VBA) (Alt+F11).

Ketika sebuah sheet "sangat tersembunyi," itu bahkan tidak muncul di menu "Unhide" standar, sehingga terlihat seolah-olah data itu tidak ada.

Ini bisa dibilang adalah mitos yang paling berbahaya di antara semuanya karena terasa aman: Anda telah membuka bagian dalam untuk menyembunyikan data Anda, jadi Anda berasumsi data itu aman dari mata-mata. Namun, ini sangat jauh dari kenyataan. Jika seseorang ingin melihat data yang tersembunyi, mereka cukup mengikuti alur kerja yang sama yang Anda gunakan untuk membuat lembar kerja sangat tersembunyi, tetapi sebaliknya memilih "xlSheetVisible."

Jika itu gagal, mereka dapat menggunakan langkah-langkah ini di Power Query untuk mengintip di balik layar:

  1. Buka Data > Dapatkan Data > Dari File > Dari Buku Kerja Excel dan pilih file tersebut.
  2. Pilih lembar yang terlihat dan klik "Transform Data."
  3. Di dalam Editor Power Query, klik langkah pertama (biasanya disebut Sumber) di panel Langkah yang Diterapkan di kanan.
  4. Lihat daftar utama dari setiap objek di buku kerja, dan klik "Tabel" di kolom Data pada sheet yang sangat tersembunyi.

Mitos 4: "Kata sandi perlindungan lembar tidak dapat ditembus"

Jika Anda pernah melindungi worksheet dengan kata sandi melalui tab Review, Anda mungkin merasa seperti mengunci data Anda di brankas digital.

Namun, penting untuk memahami niat di balik fitur ini: proteksi lembar kerja Excel dirancang untuk integritas data, bukan privasi data. Tujuannya adalah agar lembar tidak dapat diedit, bukan agar tidak terlihat.

Opsi Protect Workbook pada tab Review mencegah orang menambahkan, menghapus, mengganti nama, atau memindahkan tab worksheet. Opsi ini tidak mencegah siapa pun untuk melihat atau mengedit data Anda.

Meskipun dengan maksud ini, jika Anda menggunakan file XLSX modern yang tidak dienkripsi, kata sandi itu dapat diabaikan dalam sekitar 30 detik menggunakan Windows File Explorer dan Notepad. Jika seseorang ingin membobol kata sandi Anda, yang perlu mereka lakukan adalah:

  1. Ubah ekstensi file dari .xlsx menjadi .zip.
  2. Buka folder dan navigasikan ke xl/worksheets/.
  3. Buka file XML untuk lembar yang dilindungi di Notepad.
  4. Temukan dan hapus tag yang tampak seperti .

Setelah mereka menyimpan file dan mengembalikan ekstensi .xlsx, kata sandi itu hilang.

Kerentanan ini terutama memengaruhi file XLSX modern. File biner XLS yang lebih lama menggunakan arsitektur yang berbeda (OLE2) yang memerlukan alat khusus daripada sekadar mengedit dengan Notepad.

Satu pengecualian: Enkripsi tingkat file

Jika Anda pergi ke File > Info > Protect Workbook > Encrypt with Password, Excel menggunakan enkripsi AES-256, yang mengacak file XML di dalam ZIP. Tanpa kata sandi, file tidak dapat dibuka menggunakan langkah-langkah di atas karena file itu sendiri adalah omong kosong yang tidak bisa dibaca. Ini adalah satu-satunya alat internal Excel yang menyediakan keamanan modern yang sebenarnya.

Apa yang harus dilakukan sebagai gantinya: Keamanan Excel yang sesungguhnya

Untuk melindungi data Excel Anda, Anda harus berhenti berpikir dalam istilah 'menyembunyikan' dan sebaliknya berpikir dalam istilah 'menghapus'.

  • Prinsip "salinan bersih": Ini adalah satu-satunya metode yang benar-benar aman untuk keamanan total. Sebelum membagikan file, salin data yang relevan dan gunakan Tempel Nilai untuk menghapus semua rumus dan sumber tersembunyi. Jika data sensitif tidak ada dalam file yang Anda kirim, data tersebut tidak bisa dipulihkan.
  • Power Query "Load To": Ini adalah cara profesional untuk membagikan hasil tanpa membagikan logika Anda. Lakukan perhitungan berat dan penggabungan data di file master pribadi. Kemudian, di file publik yang Anda bagikan, gunakan Power Query untuk menarik hanya hasil dari master tersebut. Ini memastikan orang lain hanya dapat melihat angka akhir. Untuk ketenangan pikiran total, Anda dapat menghapus koneksi sebelum mengirim, meninggalkan hanya tabel statis dari hasil.
  • OneDrive Personal Vault: Untuk keamanan lokal, Personal Vault menambahkan lapisan autentikasi dua faktor (2FA) pada folder itu sendiri. Bahkan jika seseorang masuk ke perangkat Anda, mereka tetap memerlukan kata sandi untuk mengakses folder tersebut. Namun, perlindungan berakhir segera setelah file dikirim melalui email dari vault.
  • Enkripsi file: Jika Anda perlu menyimpan data dalam buku kerja tetapi tetap aman dari tangan yang tidak berwenang, enkripsi file dengan kata sandi (File > Info > Protect Workbook > Encrypt with Password).
  • SharePoint dan izin folder: Bergantung pada kontrol akses sisi server daripada trik tingkat file. Izin yang tepat memastikan bahwa jika seseorang tidak seharusnya melihat data tersebut, mereka tidak seharusnya bisa mengunduh atau membuka file tersebut sejak awal.

Excel adalah kalkulator kelas dunia, bukan brankas digital. Gunakan enkripsi tingkat file untuk mengunci pintu, dan hapus secara fisik informasi sensitif atau pekerjaan untuk membakar bukti. Untuk benar-benar membersihkan file Excel, gunakan Inspektur Dokumen (File > Info). Alat ini menemukan baris tersembunyi, sheet yang sangat tersembunyi, dan metadata yang tidak terlihat serta menghapusnya sepenuhnya dari kode file. Jika Anda ingin membuat spreadsheet Anda benar-benar anonim, ini adalah langkah terakhir Anda.

Artikel terkait