أداتان، لحالتين مختلفتين. تأخذ Dangerzone مستندًا مشبوهًا وتعيد لك نسخة آمنة، بنقرة واحدة، دون أي شيء تتعلمه. أما الجهاز الافتراضي فهو جهاز كمبيوتر كامل قابل للتخلص منه داخل جهاز الكمبيوتر الخاص بك، عندما تحتاج إلى تشغيل شيء ما أو التفاعل معه. يحتاج معظم الناس إلى الأولى وينبغي أن يعرفوا أن الثانية موجودة.
01لماذا يُعد المستند خطيرًا أصلًا
ملف PDF ليس صورة لصفحة. إنه برنامج صغير: يمكن أن يحتوي على خطوط ونصوص برمجية وملفات مضمّنة وتعليمات يجب على قارئك تفسيرها. تحتوي مستندات Office على وحدات ماكرو. تُفكّ شفرة الصور بواسطة مكتبات معقدة لها تاريخ طويل من أخطاء الذاكرة. كل واحد من هذه هو شفرة تعالج مدخلات يتحكم بها المهاجم، وهذا هو تعريف سطح الهجوم.
المستندات الخبيثة من بين أكثر طرق التسليم شيوعًا للبرمجيات التجسسية التجارية، والصحفيون والعاملون في مجال حقوق الإنسان من بين الفئات الأكثر استهدافًا. لا يحتاج المرفق منك إلى فعل أي شيء غير معتاد. فتحه هو الفعل.
لاحظ أيضًا أن مستندًا تفتحه بشكل طبيعي يمكنه الوصول إلى الشبكة بهدوء — الصور البعيدة وبكسلات التتبع تؤكد للمرسل أنك فتحته، ومتى، ومكانك تقريبًا، قبل أن يكون هناك أي استغلال.
02Dangerzone، الحل اليومي
تم بناء Dangerzone لهذا الغرض تحديدًا، من قبل Freedom of the Press Foundation. تعطيه ملفًا مشبوهًا؛ فيعيد لك ملف PDF آمنًا للفتح.
يُفتح الملف داخل حاوية مقفلة وقابلة للتخلص منها بدون وصول إلى الشبكة، حيث تُحوَّل كل صفحة إلى صورة عادية — مع التخلص من كل نص برمجي وخط ووحدة ماكرو وكائن مضمّن. ثم تُحوَّل تلك الصور مرة أخرى إلى ملف PDF جديد في خطوة معزولة ثانية. أي شيء خطير في الأصل كان لديه مكان واحد ليعمل فيه، وهذا المكان يُدمَّر فورًا بعد ذلك.
-
ثبّت محرك الحاوية
يحتاج Dangerzone إلى Docker Desktop على Windows وmacOS، أو Podman على Linux. في معظم توزيعات Linux، يكون Dangerzone مُحزَّمًا وسيجلب ما يحتاجه. هذا هو الجزء الوحيد المعقد وهو تكلفة لمرة واحدة.
-
ثبّت Dangerzone
من dangerzone.rocks. التشغيل الأول ينزّل صورة الحاوية، وهو ما يستغرق بضع دقائق ويحدث مرة واحدة.
-
حوّل الملف
افتح Dangerzone، واختر المستند، وحدّد المكان الذي ستُحفظ فيه النسخة الآمنة، ثم حوّل. يستغرق الأمر بضع ثوانٍ إلى دقيقة حسب الطول.
-
افتح النسخة الآمنة، واحذف الأصل
أو احتفظ بالأصل في مكان مُعلَّم بوضوح إذا كان دليلًا، لكن لا تفتحه مرة أخرى أبدًا على جهاز تهتم به.
| الصيغ المدعومة | النتيجة |
|---|---|
| ملفات PDF | نعم، حالة الاستخدام الرئيسية |
| ملفات Word وExcel وPowerPoint وLibreOffice | نعم — تُحوَّل إلى PDF آمن |
| الصور (JPG وPNG وGIF وTIFF) | نعم |
| نص يمكنك تحديده ونسخه لاحقًا | التعرف الضوئي على الحروف (OCR) الاختياري، والذي يضيف وقتًا |
| الفيديو والصوت | لا، استخدم جهازًا افتراضيًا |
| الأرشيفات، وملفات التثبيت، والملفات التنفيذية | لا، استخدم جهازًا افتراضيًا، أو لا تفعل |
الناتج عبارة عن صور للصفحات، لذا يكون الملف أكبر، والنص غير قابل للتحديد ما لم تفعّل التعرف الضوئي على الحروف (OCR)، وتتوقف أي حقول نموذج أو روابط عن العمل. بالنسبة لمستند تحتاج إلى قراءته، فهذا ثمن مقبول. أما بالنسبة لمستند تحتاج إلى تعبئته وإعادته، فليس كذلك، استخدم جهازًا افتراضيًا بدلاً من ذلك.
03الأجهزة الافتراضية، عندما تحتاج إلى التفاعل
الجهاز الافتراضي هو حاسوب كامل محاكى برمجيًا: نظام تشغيل خاص به، وقرص خاص به، واتصال شبكة خاص به، يعمل داخل نافذة. من الداخل، يبدو كحاسوب عادي. ومن الخارج، هو مجلد يمكنك حذفه.
استخدم واحدًا عندما تحتاج إلى:
- فتح شيء لا يستطيع Dangerzone التعامل معه، أرشيف، أو جدول بيانات يجب عليك استخدامه، أو برنامج أُرسل إليك
- املأ وأعد نموذجًا جاء من شخص لا تعرفه
- قم بزيارة رابط لا تثق به، من عنوان غير مرتبط بك
- شغّل تطبيقًا خاصًا بنظام Windows على جهاز Linux
- احتفظ بقطعة عمل واحدة معزولة عن كل ما تفعله
إعداد واحد
VirtualBox
مجاني ومفتوح المصدر ويعمل على Windows وmacOS وLinux. الخيار الآمن الافتراضي إذا لم يكن لديك تفضيل، فكل دليل وإجابة منتدى ستجدها تفترض ذلك.
virtualbox.org ↗VMware Workstation / Fusion
أسرع وأكثر موثوقية بشكل ملحوظ مع الرسومات وأجهزة USB، ومجاني للاستخدام الشخصي منذ أن أسقطت Broadcom رسوم الترخيص — لا يزال الكثيرون يفترضون أنه يكلف مالًا. مغلق المصدر، وهذه هي المقايضة. Workstation على Windows وLinux، وFusion على Mac.
vmware.com ↗GNOME Boxes (Linux)
الأبسط بين الثلاثة على Linux، إذ يستخدم محاكاة KVM الخاصة بالنواة عبر واجهة أمامية صغيرة. عدد أقل من الخيارات يكون مفيداً على جهاز يُستخدم لمرة واحدة. لا يزال العزل يعتمد على إعدادات الضيف وعلى إبقاء مضيف Linux محدَّثاً بالتصحيحات.
apps.gnome.org ↗-
ثبّت واحداً من الثلاثة أعلاه
أيٌّ منها مناسب لهذا الغرض. إذا كنت تستخدم Linux، فإن Boxes هو الأقل جهداً؛ وإذا أردت تجربة أكثر سلاسة ولا تمانع المصدر المغلق، فاستخدم VMware؛ وإلا فاستخدم VirtualBox.
-
احصل على صورة نظام تشغيل
قرص ISO لـ Linux هو الخيار السهل — صغير، مجاني، وبلا ترخيص. خذ واحداً من دليل Linux. تنشر Microsoft أيضاً صور Windows مجانية محدودة المدة للاختبار إذا كنت تحتاج Windows تحديداً.
-
أنشئ الجهاز وثبّت النظام
امنحه 4 GB من الذاكرة و20–40 GB من القرص إن كان لديك فائض. ثبّت كما تفعل على حاسوب حقيقي. سيكون بطيئاً؛ فهو ليس المقصود أن يكون جهازك اليومي.
-
أوقف وسائل الراحة، هذه هي الخطوة المهمة
الميزات التي تجعل الجهاز الافتراضي مريحاً هي نفسها التي تربطه بجهازك الحقيقي. عطّل المجلدات المشتركة، وعطّل الحافظة المشتركة، وعطّل السحب والإفلات. جهاز افتراضي بمجلد مشترك مفتوح ليس عزلاً، بل نافذة بها ثقب.
-
خُذ لقطة نظيفة، الآن
قبل أن تضع فيه أي ملف غير موثوق، خُذ لقطة للحالة النظيفة الجديدة. هذا ما يجعل الجهاز قابلاً للتخلص منه: بعد كل استخدام، استرجع الحالة السابقة، فيختفي كل ما حدث بالداخل، بما في ذلك أي شيء ثبّت نفسه، في ثوانٍ.
-
احصل على الملف دون فتح قناة
المسار الأنظف هو إرفاق الملف كقرص مضغوط افتراضي (ISO تقوم ببنائه يحتوي على ذلك الملف فقط)، والذي يمكن للجهاز الافتراضي قراءته ولا يمكنه الكتابة إليه. كما يعمل تمرير جهاز USB أيضاً، مع التحذير الواضح بأنه يجب التعامل مع ذاكرة USB نفسها كمشتبه بها أيضاً.
الهروب من جهاز افتراضي إلى المضيف ممكن، وتُكتشف هذه العيوب بشكل دوري. وهي نادرة وقيّمة وتُستخدم عموماً ضد أهداف عالية القيمة بدلاً من قائمة بريدية. الجهاز الافتراضي إجابة ممتازة للمستندات الخبيثة العادية وإجابة ضعيفة ضد خصم بمستوى دولة قرر تحديداً الوصول إليك. إذا كان هذا هو وضعك الفعلي، فالأداة الصحيحة هي Qubes، أو جهاز معزول هوائياً لا يلمس شبكة مرة أخرى.
04أيها تستخدم، ومتى
| الحالة | استخدم | لماذا |
|---|---|---|
| ملف PDF من شخص غريب | Dangerzone | نقرة واحدة، والنتيجة آمنة للفتح بشكل عادي. |
| مستند يجب عليك تعديله وإرساله مرة أخرى | VM | مخرجات Dangerzone غير قابلة للتعديل. |
| ملف مضغوط أو برنامج تثبيت | VM | خارج نطاق Dangerzone؛ أي شيء قابل للتنفيذ يحتاج إلى جهاز يمكنك التخلص منه. |
| رابط لا تثق به | جهاز افتراضي، أو متصفح Tor | يعتمد على ما إذا كنت بحاجة إلى أن تكون غير قابل للربط أو مجرد آمن. |
| هاتف قد يكون مخترقًا | لا هذا ولا ذاك | مشكلة مختلفة تمامًا — راجع قسم الجهاز المخترق في الدليل الرئيسي. |
| أنت هدف عالي القيمة وتعرف ذلك | Qubes | التقسيم كتصميم للنظام بأكمله بدلاً من أداة تتذكر استخدامها. |
05العادات التي تهم أكثر من الأدوات
- تعامل مع كل مرفق غير مرغوب فيه كعدائي حتى يمر عبر أحد هذه. كون المرسل شخصًا حقيقيًا لا يساعد، فقد لا يكون حسابه ملكه بعد الآن.
- فضّل رابطًا إلى ملف عندما يمكنك السؤال. المستند الذي يُعرض في المتصفح يتولى التعامل معه أكثر البرمجيات تحصينًا على جهازك.
- تحقق عبر قناة خارجية عندما يبدو شيء ما مريبًا. رسالة قصيرة على قناة مختلفة — "هل أرسلت لي هذا للتو؟" — تُحبط معظم هذه الهجمات مباشرة.
- أبقِ كل شيء محدثًا. معظم المستندات الخبيثة تعتمد على ثغرة جرى إصلاحها منذ أشهر.
- فعّل وحدات الماكرو. أبدًا، في مستند من خارج جهازك. "فعّل المحتوى لعرض هذا الملف" هي أقدم حيلة في المجال.
- لا تثق بامتداد الملف. يمكن أن ينتهي اسم الملف بـ .pdf ويكون شيئًا آخر تمامًا؛ فعّل إظهار الامتدادات الكاملة.
- افتحه "بسرعة فقط" على هاتفك. الهاتف هو الجهاز الذي يحمل موقعك ورسائلك.
- اترك المجلدات المشتركة مفعّلة في آلة افتراضية تستخدمها لهذا الغرض.
- أعد استخدام آلة افتراضية ملوثة. ارجع إلى اللقطة النظيفة في كل مرة دون استثناء.
06أسئلة يطرحها الناس فعلاً
هل مخرجات Dangerzone آمنة حقًا؟
يتخلص التحويل من كل ما يمكن أن يُنفَّذ، ويحدث ذلك دون أي وصول إلى الشبكة داخل حاوية تُدمَّر بعد ذلك. الخطر المتبقي هو ثغرة في خط التحويل نفسه، ولهذا تُقسَّم العملية على مرحلتين معزولتين. إنه ليس ضمانًا رياضيًا؛ بل تخفيض كبير جدًا للمخاطر مقابل جهد لا يُذكر عمليًا، وهذه هي المقايضة الصحيحة للجميع تقريبًا.
هل يمكنني ببساطة استخدام Google Docs أو عارض عبر الإنترنت بدلًا من ذلك؟
إنه يحمي جهازك بالفعل، لأن العرض يحدث على حاسوب شخص آخر. لكنه يعني أيضًا رفع المستند إلى طرف ثالث، وهذا بالنسبة لسجل مسرّب أو مواد مصدر أو أي شيء حساس هو النتيجة الأسوأ بين الخيارين. أما Dangerzone فلا يرسل الملف إلى أي مكان.
هل أحتاج إلى جهاز افتراضي إذا كنت أستخدم Linux بالفعل؟
نعم، للملفات غير الموثوقة. يقلل Linux من تعرضك للبرمجيات الخبيثة واسعة الانتشار؛ لكنه لا يجعل ملف PDF خبيثًا غير ضار، وحجة العزل لم تتغير. إذا أردت أن تكون هذه العادة مدمجة في نظام التشغيل بدلًا من تذكّرها، فهذا هو الغرض من Qubes.
ماذا عن البيانات الوصفية في الملفات التي أرسلها؟
هذا هو الوجه المقابل لهذا الدليل وهو لا يقل أهمية، أي ما تكشفه ملفاتك عنك. له قسم خاص به في الدليل الرئيسي.
07المصادر وقراءات إضافية
- Dangerzone — الموقع الرسمي، من Freedom of the Press Foundation dangerzone.rocks
- Dangerzone — الشيفرة المصدرية والوثائق github.com/freedomofpress/dangerzone
- VirtualBox — أجهزة افتراضية مجانية على Windows وmacOS وLinux virtualbox.org
- VMware Workstation وFusion — مجانًا للاستخدام الشخصي vmware.com
- Qubes OS — التقسيم كتصميم للنظام qubes-os.org
- Freedom of the Press Foundation — تدريب على الأمن الرقمي للصحفيين freedom.press/training
آخر مراجعة: 25 سبتمبر 2026