【保密提醒】办公“小设备”藏大风险：打印机、复印机、碎纸机的保密隐患

你每天使用的打印机、复印机、碎纸机，可能正悄悄“出卖”你的秘密。一份看似粉碎的文件可以被复原，一台看似普通的复印机可能将机密传往境外，一台打印机的硬盘里存着你几年来打印过的所有东西——而这些设备，几乎没有人会想到给它们“保密”。

很多人以为，打印完文件，点击“删除任务”，文件就消失了。事实恰恰相反：打印机硬盘会永久保存所有打印、复印、扫描、传真的文件。

为了提升打印速度、支持复印和扫描功能，打印机将处理过的文档数据以临时文件形式存储在硬盘中。这些文件并不会因为打印完成而被自动清除。即便通过控制面板执行“删除所有作业”，也只是删除了索引，数据仍然存在于硬盘扇区中，使用专用工具即可轻松恢复。

某公司淘汰一批打印机前，IT部门对其中的硬盘进行数据恢复测试。结果令人震惊：从一台使用了三年的普通打印机硬盘中，恢复了超过1.2万份文档，包括员工身份证复印件、工资单、合同草案、甚至医院体检报告。其中数份标注“内部保密”的文件，本不应出现在这台打印机上。

更危险的是，当前绝大多数打印机都连接着单位内部网络，部分甚至直接接入互联网。这意味着，打印机硬盘中存储的数据，可能被远程攻击者窃取。

复印机早已不是单纯的“复印”设备。现代复印机具备扫描、存储、网络共享、云连接等功能。而这些功能，正在成为数据泄露的“高速公路”。

许多品牌复印机提供“扫描到云”功能，用户可将扫描件直接发送至Dropbox、Google Drive、OneDrive等云端存储。如果单位未对此功能进行限制，工作人员可能无意中将涉密文件上传至境外服务器。

某科研单位一名研究人员为方便异地办公，将复印机设置为“扫描到个人网盘”。一次扫描实验数据后，数据自动同步至境外云服务器。该服务器被攻击者入侵，数据泄露。当事人事后懊悔：“我只是觉得这样方便查阅，根本没想过数据会出国。”

工程师通道成泄密后门

复印机厂商常通过远程维护接口进行故障诊断和固件升级。这一接口如果防护不当，可能被攻击者利用。

碎纸机是文件销毁的最后一道防线。但如果碎纸方式不对，这道防线可能形同虚设。

最危险的“假粉碎”

许多单位使用的是条状碎纸机，将文件切成几毫米宽的纸条。这种粉碎方式看似“碎”了，但实际上，纸条上的文字内容仍然连续可读。

某国情报机构曾公开演示：用一台普通的条状碎纸机粉碎一份A4文件（切成约40条），两名技术人员用4小时即完成完整复原，可清晰读出全部内容。如果碎纸条更宽（如5-6mm），复原难度更低。

根据国家保密标准，涉密载体销毁应使用颗粒状碎纸机或沫状碎纸机。

一体机集打印、复印、扫描、传真于一体，“功能强大”的同时也意味着“漏洞更多”。

电话线上的“窃听器”

许多单位仍在使用传真功能。但传统传真通过公共电话网络传输，没有加密。任何人在电话线上搭线即可监听传真内容。现代一体机支持“互联网传真”，通过邮件服务器发送传真，更是直接暴露在互联网中。

涉密传真必须使用密码机加密的传真设备，或通过涉密网络传输。普通一体机的传真功能不得用于涉密文件。

从“纸质”到“电子”的风险转移

扫描是将纸质文件转化为电子文件的过程。这一环节存在多重风险：

某单位工作人员使用一体机扫描一份内部文件，选择“扫描到U盘”。U盘随后丢失，文件落入他人之手。该单位并未规定U盘的使用权限。

一个漏洞，全线失守

一体机各功能模块共享硬盘、网络、操作系统。一旦其中一个模块存在漏洞，攻击者就可能“攻破一点，控制全局”。

例如：通过传真模块的漏洞进入系统，然后读取硬盘中存储的所有打印、扫描文件；或者通过网络打印端口植入恶意程序，长期窃取后续所有打印内容。