Zwei Werkzeuge für zwei verschiedene Situationen. Dangerzone nimmt ein verdächtiges Dokument und gibt dir eine sichere Kopie zurück, ein Klick, nichts zu lernen. Eine virtuelle Maschine ist ein ganzer Einwegcomputer in deinem Computer, für den Fall, dass du etwas ausführen oder damit interagieren musst. Die meisten Menschen brauchen das Erste und sollten wissen, dass das Zweite existiert.
01Warum ein Dokument überhaupt gefährlich ist
Ein PDF ist kein Bild einer Seite. Es ist ein kleines Programm: Es kann Schriftarten, Skripte, eingebettete Dateien und Anweisungen enthalten, die dein Reader interpretieren muss. Office-Dokumente haben Makros. Bilder werden von komplexen Bibliotheken dekodiert, die eine lange Geschichte von Speicherfehlern haben. Jedes einzelne davon ist Code, der vom Angreifer kontrollierte Eingaben verarbeitet, und das ist die Definition einer Angriffsfläche.
Schädliche Dokumente gehören zu den häufigsten Übermittlungsmethoden für kommerzielle Spyware, und Journalisten und Menschenrechtsaktivisten gehören zu den am häufigsten ins Visier genommenen Gruppen. Der Anhang verlangt nicht, dass du etwas Ungewöhnliches tust. Ihn zu öffnen ist die Handlung.
Beachte auch, dass ein Dokument, das du normal öffnest, still und leise das Netzwerk erreichen kann — entfernte Bilder und Tracking-Pixel bestätigen dem Absender, dass du es geöffnet hast, wann, und ungefähr wo du bist, noch bevor irgendein Exploit im Spiel ist.
02Dangerzone, die alltägliche Antwort
Dangerzone wurde genau dafür entwickelt, von der Freedom of the Press Foundation. Du gibst ihm eine verdächtige Datei; es gibt dir ein PDF zurück, das sicher zu öffnen ist.
Die Datei wird in einem abgeriegelten, wegwerfbaren Container ohne Netzwerkzugriff geöffnet, wo jede Seite in ein einfaches Bild umgewandelt wird — dabei werden jedes Skript, jede Schriftart, jedes Makro und jedes eingebettete Objekt verworfen. Diese Bilder werden dann in einem zweiten isolierten Schritt wieder in ein neues PDF umgewandelt. Alles Feindselige im Original hatte einen Ort zum Ausführen, und dieser Ort wird unmittelbar danach zerstört.
-
Die Container-Engine installieren
Dangerzone benötigt Docker Desktop unter Windows und macOS oder Podman unter Linux. Auf den meisten Linux-Distributionen ist Dangerzone paketiert und zieht sich, was es braucht. Das ist der einzige fummelige Teil und es ist ein einmaliger Aufwand.
-
Dangerzone installieren
Von dangerzone.rocks. Beim ersten Start wird das Container-Image heruntergeladen, was ein paar Minuten dauert und einmalig geschieht.
-
Konvertiere die Datei
Öffne Dangerzone, wähle das Dokument aus, lege fest, wohin die sichere Kopie gespeichert werden soll, und konvertiere. Je nach Länge dauert es einige Sekunden bis zu einer Minute.
-
Öffne die sichere Kopie, lösche das Original
Oder bewahre das Original an einem klar gekennzeichneten Ort auf, wenn es sich um einen Beweis handelt, aber öffne es nie wieder auf einem Gerät, das dir wichtig ist.
| Verarbeitet | Ergebnis |
|---|---|
| PDFs | Ja, der Hauptanwendungsfall |
| Word-, Excel-, PowerPoint-, LibreOffice-Dateien | Ja — in ein sicheres PDF konvertiert |
| Bilder (JPG, PNG, GIF, TIFF) | Ja |
| Text, den du anschließend auswählen und kopieren kannst | Optionales OCR, was zusätzliche Zeit kostet |
| Video und Audio | Nein, verwende eine VM |
| Archive, Installer, ausführbare Dateien | Nein, verwende eine VM, oder lass es |
Die Ausgabe sind Bilder von Seiten, daher ist die Datei größer, der Text ist nicht auswählbar, es sei denn du aktivierst OCR, und alle Formularfelder oder Links funktionieren nicht mehr. Für ein Dokument, das du lesen musst, ist das ein fairer Preis. Für ein Dokument, das du ausfüllen und zurücksenden musst, ist es das nicht, verwende stattdessen eine VM.
03Virtuelle Maschinen, wenn du interagieren musst
Eine virtuelle Maschine ist ein vollständiger Computer, der in Software simuliert wird: ein eigenes Betriebssystem, eine eigene Festplatte, eine eigene Netzwerkverbindung, die in einem Fenster läuft. Von innen sieht sie wie ein gewöhnlicher Computer aus. Von außen ist sie ein Ordner, den du löschen kannst.
Verwende eine, wenn du Folgendes tun musst:
- Etwas öffnen, das Dangerzone nicht verarbeiten kann, ein Archiv, eine Tabellenkalkulation, die du verwenden musst, eine Software, die dir geschickt wurde
- Füllen Sie ein Formular aus und senden Sie es zurück, das von jemandem stammt, den Sie nicht kennen
- Besuchen Sie einen Link, dem Sie nicht vertrauen, von einer Adresse, die nicht mit Ihnen verbunden ist
- Führen Sie eine nur für Windows verfügbare Anwendung auf einem Linux-Rechner aus
- Halten Sie ein Stück Arbeit von allem anderen, was Sie tun, abgeschottet
Einrichtung
VirtualBox
Kostenlos, Open Source und läuft auf Windows, macOS und Linux. Die sichere Standardwahl, wenn Sie keine Präferenz haben; jeder Leitfaden und jede Forumsantwort, die Sie finden werden, setzt sie voraus.
virtualbox.org ↗VMware Workstation / Fusion
Deutlich schneller und zuverlässiger mit Grafik- und USB-Geräten und kostenlos für die private Nutzung, seit Broadcom die Lizenzgebühr abgeschafft hat — viele Leute nehmen immer noch an, dass es Geld kostet. Closed Source, das ist der Kompromiss. Workstation auf Windows und Linux, Fusion auf Mac.
vmware.com ↗GNOME Boxes (Linux)
Die einfachste der drei unter Linux, die die KVM-Virtualisierung des Kernels über ein kleines Frontend nutzt. Auf einer Wegwerfmaschine sind weniger Optionen nützlich. Die Isolation hängt weiterhin von den Gasteinstellungen und davon ab, den Linux-Host gepatcht zu halten.
apps.gnome.org ↗-
Installiere eine der drei oben genannten
Jede davon ist für diesen Zweck in Ordnung. Wenn du unter Linux bist, ist Boxes der geringste Aufwand; wenn du die reibungsloseste Erfahrung willst und nichts gegen Closed Source hast, VMware; ansonsten VirtualBox.
-
Besorge ein Betriebssystem-Image
Ein Linux-ISO ist die einfache Wahl — klein, kostenlos, keine Lizenzierung. Nimm eines aus dem Linux-Leitfaden. Microsoft veröffentlicht außerdem kostenlose, zeitlich begrenzte Windows-Images zum Testen, falls du speziell Windows brauchst.
-
Erstelle die Maschine und installiere
Gib ihr 4 GB Arbeitsspeicher und 20–40 GB Festplatte, wenn du es erübrigen kannst. Installiere wie auf einem echten Computer. Es wird sich langsam anfühlen; sie ist nicht als deine tägliche Maschine gedacht.
-
Schalte die Annehmlichkeiten aus, das ist der wichtige Schritt
Die Funktionen, die eine VM angenehm machen, sind dieselben, die sie mit deiner echten Maschine verbinden. Deaktiviere gemeinsame Ordner, deaktiviere die gemeinsame Zwischenablage und deaktiviere Drag and Drop. Eine VM mit einem geöffneten gemeinsamen Ordner ist keine Isolation, sie ist ein Fenster mit einem Loch darin.
-
Erstelle jetzt einen sauberen Snapshot
Bevor du jemals eine nicht vertrauenswürdige Datei hineinlegst, erstelle einen Snapshot des frischen, sauberen Zustands. Das macht die Maschine wegwerfbar: Nach jeder Nutzung setzt du sie zurück und alles, was darin passiert ist, einschließlich allem, was sich selbst installiert hat, ist in Sekunden verschwunden.
-
Bringen Sie die Datei hinein, ohne einen Kanal zu öffnen
Der sauberste Weg ist, die Datei als virtuelle CD einzubinden (ein ISO, das Sie erstellen und das nur diese Datei enthält), die die VM lesen und nicht zurückschreiben kann. Ein durchgereichtes USB-Gerät funktioniert ebenfalls, mit dem offensichtlichen Vorbehalt, dass der Stick dann ebenfalls als verdächtig behandelt werden muss.
Ein Ausbruch aus einer virtuellen Maschine auf den Host ist möglich, und solche Schwachstellen werden regelmäßig entdeckt. Sie sind selten, wertvoll und werden im Allgemeinen eher für hochwertige Ziele eingesetzt als für eine Mailingliste. Eine VM ist eine hervorragende Antwort auf gewöhnliche bösartige Dokumente und eine schwache Antwort gegen einen Gegner staatlicher Klasse, der sich speziell entschieden hat, Sie zu erreichen. Wenn das Ihre tatsächliche Situation ist, sind die richtigen Werkzeuge Qubes oder eine luftisolierte Maschine, die nie wieder ein Netzwerk berührt.
04Was wann verwendet werden sollte
| Situation | Verwende | Warum |
|---|---|---|
| Ein PDF von einem Fremden | Dangerzone | Ein Klick, und das Ergebnis kann normal geöffnet werden. |
| Ein Dokument, das Sie bearbeiten und zurücksenden müssen | VM | Die Ausgabe von Dangerzone ist nicht bearbeitbar. |
| Eine Zip-Datei oder ein Installationsprogramm | VM | Außerhalb des Geltungsbereichs von Dangerzone; alles Ausführbare braucht eine Maschine, die du wegwerfen kannst. |
| Ein Link, dem du nicht vertraust | VM oder Tor Browser | Hängt davon ab, ob du nicht verknüpfbar sein musst oder nur sicher. |
| Ein Telefon, das kompromittiert sein könnte | Weder noch | Ein ganz anderes Problem — siehe den Abschnitt zu kompromittierten Geräten im Hauptleitfaden. |
| Du bist ein hochwertiges Ziel und weißt es | Qubes | Kompartimentierung als Design des gesamten Systems statt als Werkzeug, an das man sich erinnern muss. |
05Die Gewohnheiten, die wichtiger sind als die Werkzeuge
- Behandle jeden unaufgeforderten Anhang als feindlich, bis er durch eines davon gelaufen ist. Dass der Absender eine echte Person ist, hilft nicht, ihr Konto ist vielleicht nicht mehr ihres.
- Bevorzuge einen Link zu einer Datei, wenn du danach fragen kannst. Ein im Browser angezeigtes Dokument wird von der am besten gehärteten Software auf deinem Rechner verarbeitet.
- Verifiziere über einen anderen Kanal, wenn sich etwas seltsam anfühlt. Eine kurze Nachricht auf einem anderen Kanal – „hast du mir das gerade geschickt?“ – vereitelt die meisten dieser Angriffe von vornherein.
- Halte alles aktuell. Die meisten bösartigen Dokumente beruhen auf einer Schwachstelle, die vor Monaten gepatcht wurde.
- Aktiviere Makros. Niemals, bei einem Dokument von außerhalb. „Inhalt aktivieren, um diese Datei anzuzeigen“ ist der älteste Trick im Geschäft.
- Vertraue der Dateiendung. Ein Name kann auf .pdf enden und etwas völlig anderes sein; aktiviere die Anzeige vollständiger Endungen.
- Öffne es „nur schnell“ auf deinem Handy. Das Handy ist das Gerät, das deinen Standort und deine Nachrichten trägt.
- Lass freigegebene Ordner aktiviert in einer VM, die du dafür verwendest.
- Verwende eine schmutzige VM wieder. Setze sie jedes einzelne Mal auf den sauberen Snapshot zurück.
06Fragen, die Leute tatsächlich stellen
Ist die Ausgabe von Dangerzone wirklich sicher?
Die Konvertierung verwirft alles, was ausgeführt werden könnte, und sie erfolgt ohne Netzwerkzugriff in einem Container, der anschließend zerstört wird. Das verbleibende Risiko ist ein Fehler in der Konvertierungspipeline selbst, weshalb die Arbeit auf zwei isolierte Stufen aufgeteilt wird. Es ist keine mathematische Garantie; es ist eine sehr große Risikoreduzierung für praktisch keinen Aufwand, was für fast alle der richtige Kompromiss ist.
Kann ich stattdessen einfach Google Docs oder einen Online-Viewer verwenden?
Es schützt deinen Rechner, da das Rendering auf dem Computer von jemand anderem stattfindet. Es bedeutet aber auch, das Dokument auf einen Drittanbieter hochzuladen, was bei einem geleakten Datensatz, dem Material einer Quelle oder irgendetwas Sensiblem das schlechtere der beiden Ergebnisse ist. Dangerzone sendet die Datei niemals irgendwohin.
Brauche ich eine VM, wenn ich bereits Linux verwende?
Ja, für nicht vertrauenswürdige Dateien. Linux verringert deine Anfälligkeit für Massenmalware; es macht ein bösartiges PDF nicht harmlos, und das Isolationsargument bleibt unverändert. Wenn du diese Gewohnheit lieber im Betriebssystem verankert haben möchtest, statt dich daran erinnern zu müssen, dafür ist Qubes da.
Was ist mit den Metadaten in Dateien, die ich versende?
Das ist das Spiegelbild dieses Leitfadens und genauso wichtig: was deine eigenen Dateien über dich verraten. Dafür gibt es einen eigenen Abschnitt im Hauptleitfaden.
07Quellen und weiterführende Literatur
- Dangerzone — offizielle Website, von der Freedom of the Press Foundation dangerzone.rocks
- Dangerzone — Quellcode und Dokumentation github.com/freedomofpress/dangerzone
- VirtualBox — kostenlose virtuelle Maschinen unter Windows, macOS und Linux virtualbox.org
- VMware Workstation und Fusion — kostenlos für die private Nutzung vmware.com
- Qubes OS — Kompartimentierung als Design des Systems qubes-os.org
- Freedom of the Press Foundation — Schulungen zur digitalen Sicherheit für Journalisten freedom.press/training
Zuletzt geprüft: 25. September 2026