Saya mengambil dokumen yang saya buat kembali pada November 2010. Di Windows Explorer properti file menunjukkan:
- Dibuat: 23 November 2010, 11:45:20
- Dimodifikasi: 23 November 2010, 19:58:40
Jadi kita tahu file ini dibuat dan dimodifikasi. Saya membukanya di Word 2007 dan menampilkan propertinya. Ini menunjukkan tanggal yang sama. Ini menunjukkan bahwa properti Word sama dengan properti file (kalau-kalau Word melakukan sesuatu yang aneh dengan tanggal).
Saya kemudian menyalin dokumen dan menamainya kembali. Di Windows Explorer properti file menunjukkan:
- Dibuat: 16 Mei 2011, 10:38:57 PM
- Dimodifikasi: 23 November 2010, 19:58:40
Menyalin file mengubah tanggal pembuatan. Ini adalah tanggal salinan dibuat. Itu tidak mengubah tanggal modifikasi. Jadi, jika siswa hanya menyalin dan mengganti nama dokumen, itu harus memiliki tanggal modifikasi asli.
Namun, siswa mungkin telah membuat salinan dengan membuka file dan menyimpannya dengan nama lain. Saya melakukan itu dan file baru saya memiliki tanggal ini.
- Dibuat: 16 Mei 2011, 10:42:47 PM
- Diubah: 16 Mei 2011, 10:42:47 PM
Perhatikan bahwa tanggal-tanggal ini sama. Ini adalah file baru sejauh menyangkut sistem file, sehingga kedua tanggal adalah tanggal hari ini.
Akhirnya saya membuka file, membuat perubahan, dan menyimpannya. Ini menghasilkan tanggal-tanggal ini.
- Dibuat: 16 Mei 2011, 10:42:47 PM
- Diubah: 16 Mei 2011, 10:46:15 PM
Ini menunjukkan bahwa file tersebut dibuat pada 11 Mei 2011 pukul 16:21, dan dimodifikasi sekitar 37 menit kemudian. Memberi siswa manfaat penuh dari keraguan, dia bisa saja membuat salinan dokumen. Dia kemudian harus membuat perubahan dan menyimpannya lagi sekitar 37 menit kemudian. Masuk akal hal ini dilakukan dengan polos saat memeriksa dokumen.
Mungkin juga dokumen itu dimulai pada 11 Mei 2011 kapan saja sebelum 16:21, pertama kali disimpan pada 16:21, dan bahwa perubahan tambahan dibuat dan disimpan lagi pada 16:58.
Jika dokumen itu memang disalin dari dokumen lain, maka Anda dapat meminta siswa untuk dokumen itu. Seharusnya ada tanggal asli di atasnya.
Akhirnya, mudah untuk memalsukan tanggal dengan mengubah jam PC.
Saya sendiri baru-baru ini menangani masalah yang sama. Saya percaya bahwa cara paling akurat untuk menentukan kapan file docx dibuat adalah dengan melihat dalam file XML itu sendiri. Anda dapat melakukan ini dengan mengubah nama file, misalnya example.docx, menjadi example.zip dan kemudian membukanya dengan program apa pun yang dapat menangani file zip. Di folder docProps, cari file bernama core.xml. Anda dapat membuka file ini dengan editor teks apa pun seperti notepad. Cari bagian dalam file yang terlihat seperti ini:
Ini memberikan tanggal dan waktu pembuatan file dalam UTC, dan saya percaya itu diatur ketika file pertama kali dibuat.
sumber
Inilah yang akan saya lakukan untuk memalsukan tanggal dalam
Microsoft Word 2007+
dokumen. Langkah-langkah dari shell linux:Nikmati !
sumber