Δύο εργαλεία, για δύο διαφορετικές καταστάσεις. Το Dangerzone παίρνει ένα ύποπτο έγγραφο και σου επιστρέφει ένα ασφαλές αντίγραφο, με ένα κλικ, χωρίς να χρειάζεται να μάθεις τίποτα. Μια εικονική μηχανή είναι ένας ολόκληρος υπολογιστής μιας χρήσης μέσα στον υπολογιστή σου, για όταν χρειάζεται να εκτελέσεις ή να αλληλεπιδράσεις με κάτι. Οι περισσότεροι χρειάζονται το πρώτο και θα έπρεπε να ξέρουν ότι υπάρχει το δεύτερο.
01Γιατί ένα έγγραφο είναι επικίνδυνο εξαρχής
Ένα PDF δεν είναι μια εικόνα μιας σελίδας. Είναι ένα μικρό πρόγραμμα: μπορεί να περιέχει γραμματοσειρές, σενάρια, ενσωματωμένα αρχεία και οδηγίες που πρέπει να ερμηνεύσει ο αναγνώστης σας. Τα έγγραφα Office έχουν μακροεντολές. Οι εικόνες αποκωδικοποιούνται από πολύπλοκες βιβλιοθήκες που έχουν μακρά ιστορία σφαλμάτων μνήμης. Κάθε ένα από αυτά είναι κώδικας που επεξεργάζεται δεδομένα ελεγχόμενα από τον επιτιθέμενο, και αυτός είναι ο ορισμός της επιφάνειας επίθεσης.
Τα κακόβουλα έγγραφα είναι μεταξύ των πιο συνηθισμένων μεθόδων παράδοσης για εμπορικό spyware, και οι δημοσιογράφοι και οι εργαζόμενοι στα ανθρώπινα δικαιώματα είναι μεταξύ των πιο συχνά στοχευόμενων ομάδων. Το συνημμένο δεν χρειάζεται να κάνετε κάτι ασυνήθιστο. Το άνοιγμά του είναι η ενέργεια.
Σημειώστε επίσης ότι ένα έγγραφο που ανοίγετε κανονικά μπορεί να φτάσει αθόρυβα στο δίκτυο — οι απομακρυσμένες εικόνες και τα pixel παρακολούθησης επιβεβαιώνουν στον αποστολέα ότι το ανοίξατε, πότε, και περίπου πού βρίσκεστε, πριν ακόμη εμπλακεί οποιοδήποτε exploit.
02Dangerzone, η καθημερινή απάντηση
Το Dangerzone δημιουργήθηκε ακριβώς για αυτό, από το Freedom of the Press Foundation. Του δίνετε ένα ύποπτο αρχείο· σας επιστρέφει ένα PDF που είναι ασφαλές για άνοιγμα.
Το αρχείο ανοίγει μέσα σε ένα κλειδωμένο, αναλώσιμο container με χωρίς πρόσβαση στο δίκτυο, όπου κάθε σελίδα μετατρέπεται σε απλή εικόνα — πετώντας κάθε σενάριο, γραμματοσειρά, μακροεντολή και ενσωματωμένο αντικείμενο. Αυτές οι εικόνες στη συνέχεια μετατρέπονται ξανά σε ένα νέο PDF σε ένα δεύτερο απομονωμένο βήμα. Οτιδήποτε κακόβουλο στο πρωτότυπο είχε ένα μέρος για να εκτελεστεί, και αυτό το μέρος καταστρέφεται αμέσως μετά.
-
Εγκαταστήστε τη μηχανή container
Το Dangerzone χρειάζεται Docker Desktop σε Windows και macOS, ή Podman σε Linux. Στις περισσότερες διανομές Linux το Dangerzone είναι πακεταρισμένο και θα τραβήξει ό,τι χρειάζεται. Αυτό είναι το μόνο περίπλοκο μέρος και είναι εφάπαξ κόστος.
-
Εγκαταστήστε το Dangerzone
Από dangerzone.rocks. Η πρώτη εκτέλεση κατεβάζει την εικόνα του container, που διαρκεί λίγα λεπτά και συμβαίνει μία φορά.
-
Μετατρέψτε το αρχείο
Ανοίξτε το Dangerzone, επιλέξτε το έγγραφο, διαλέξτε πού θα πάει το ασφαλές αντίγραφο και μετατρέψτε. Λίγα δευτερόλεπτα έως ένα λεπτό ανάλογα με το μήκος.
-
Ανοίξτε το ασφαλές αντίγραφο, διαγράψτε το πρωτότυπο
Ή κρατήστε το πρωτότυπο κάπου σαφώς σημειωμένο αν είναι αποδεικτικό στοιχείο, αλλά μην το ανοίξετε ξανά ποτέ σε μηχάνημα που σας ενδιαφέρει.
| Χειρίζεται | Αποτέλεσμα |
|---|---|
| Ναι, η κύρια χρήση | |
| Αρχεία Word, Excel, PowerPoint, LibreOffice | Ναι — μετατρέπονται σε ασφαλές PDF |
| Εικόνες (JPG, PNG, GIF, TIFF) | Ναι |
| Κείμενο που μπορείτε να επιλέξετε και να αντιγράψετε στη συνέχεια | Προαιρετικό OCR, το οποίο προσθέτει χρόνο |
| Βίντεο και ήχος | Όχι, χρησιμοποιήστε VM |
| Αρχεία, προγράμματα εγκατάστασης, εκτελέσιμα | Όχι, χρησιμοποιήστε VM, ή μην το κάνετε |
Η έξοδος είναι εικόνες σελίδων, οπότε το αρχείο είναι μεγαλύτερο, το κείμενο δεν είναι επιλέξιμο εκτός αν ενεργοποιήσετε το OCR, και τυχόν πεδία φόρμας ή σύνδεσμοι σταματούν να λειτουργούν. Για ένα έγγραφο που χρειάζεται να διαβάσετε, αυτό είναι ένα δίκαιο τίμημα. Για ένα έγγραφο που χρειάζεται να συμπληρώσετε και να επιστρέψετε, δεν είναι, χρησιμοποιήστε VM αντ' αυτού.
03Εικονικές μηχανές, όταν χρειάζεται να αλληλεπιδράσετε
Μια εικονική μηχανή είναι ένας πλήρης υπολογιστής προσομοιωμένος σε λογισμικό: το δικό του λειτουργικό σύστημα, ο δικός του δίσκος, η δική του σύνδεση δικτύου, που εκτελείται σε ένα παράθυρο. Από μέσα, μοιάζει με έναν συνηθισμένο υπολογιστή. Από έξω, είναι ένας φάκελος που μπορείτε να διαγράψετε.
Χρησιμοποιήστε μία όταν χρειάζεται να:
- Ανοίξετε κάτι που το Dangerzone δεν μπορεί να χειριστεί, ένα αρχείο, ένα υπολογιστικό φύλλο που πρέπει να χρησιμοποιήσετε, ένα λογισμικό που σας έστειλαν
- Συμπληρώστε και επιστρέψτε μια φόρμα που ήρθε από κάποιον που δεν γνωρίζετε
- Επισκεφθείτε έναν σύνδεσμο που δεν εμπιστεύεστε, από μια διεύθυνση άσχετη με εσάς
- Εκτελέστε μια εφαρμογή μόνο για Windows σε μηχάνημα Linux
- Κρατήστε ένα κομμάτι εργασίας απομονωμένο από όλα τα άλλα που κάνετε
Ρύθμιση ενός
VirtualBox
Δωρεάν, ανοιχτού κώδικα και λειτουργεί σε Windows, macOS και Linux. Η ασφαλής προεπιλογή αν δεν έχετε προτίμηση, κάθε οδηγός και απάντηση σε φόρουμ που θα βρείτε το υποθέτει.
virtualbox.org ↗VMware Workstation / Fusion
Αισθητά ταχύτερο και πιο αξιόπιστο με γραφικά και συσκευές USB, και δωρεάν για προσωπική χρήση από τότε που η Broadcom κατάργησε το τέλος άδειας — πολλοί ακόμα υποθέτουν ότι κοστίζει χρήματα. Κλειστού κώδικα, αυτό είναι το τίμημα. Workstation σε Windows και Linux, Fusion σε Mac.
vmware.com ↗GNOME Boxes (Linux)
Το απλούστερο από τα τρία στο Linux, χρησιμοποιώντας την εικονικοποίηση KVM του πυρήνα μέσω ενός μικρού front end. Λιγότερες επιλογές είναι χρήσιμες σε ένα μηχάνημα που θα πετάξετε. Η απομόνωση εξαρτάται ακόμα από τις ρυθμίσεις του guest και από τη διατήρηση του Linux host ενημερωμένου με patches.
apps.gnome.org ↗-
Εγκαταστήστε ένα από τα τρία παραπάνω
Οποιοδήποτε από αυτά είναι εντάξει για αυτόν τον σκοπό. Αν είστε σε Linux, το Boxes είναι το λιγότερο κόπο; αν θέλετε την πιο ομαλή εμπειρία και δεν σας πειράζει ο κλειστός κώδικας, το VMware; διαφορετικά το VirtualBox.
-
Αποκτήστε μια εικόνα λειτουργικού συστήματος
Ένα ISO Linux είναι η εύκολη επιλογή — μικρό, δωρεάν, χωρίς άδεια. Πάρτε ένα από τον οδηγό Linux. Η Microsoft δημοσιεύει επίσης δωρεάν χρονικά περιορισμένες εικόνες Windows για δοκιμές, αν χρειάζεστε συγκεκριμένα Windows.
-
Δημιουργήστε το μηχάνημα και εγκαταστήστε
Δώστε του 4 GB μνήμης και 20–40 GB δίσκου αν μπορείτε να το διαθέσετε. Εγκαταστήστε όπως θα κάνατε σε έναν πραγματικό υπολογιστή. Θα φαίνεται αργό· δεν προορίζεται να είναι το καθημερινό σας μηχάνημα.
-
Απενεργοποιήστε τις ευκολίες, αυτό είναι το σημαντικό βήμα
Τα χαρακτηριστικά που κάνουν ένα VM ευχάριστο είναι τα ίδια που το συνδέουν πίσω με το πραγματικό σας μηχάνημα. Απενεργοποιήστε τους κοινόχρηστους φακέλους, απενεργοποιήστε το κοινόχρηστο πρόχειρο και απενεργοποιήστε τη μεταφορά και απόθεση. Ένα VM με ανοιχτό κοινόχρηστο φάκελο δεν είναι απομόνωση, είναι ένα παράθυρο με μια τρύπα.
-
Πάρτε ένα καθαρό snapshot, τώρα
Πριν βάλετε ποτέ ένα μη αξιόπιστο αρχείο μέσα του, πάρτε ένα snapshot της φρέσκιας, καθαρής κατάστασης. Αυτό είναι που κάνει το μηχάνημα αναλώσιμο: μετά από κάθε χρήση, κάντε roll back και ό,τι συνέβη μέσα, συμπεριλαμβανομένου οποιουδήποτε εγκαταστάθηκε μόνο του, εξαφανίζεται σε δευτερόλεπτα.
-
Πάρτε το αρχείο μέσα χωρίς να ανοίξετε κανάλι
Η πιο καθαρή διαδρομή είναι να επισυνάψετε το αρχείο ως εικονικό CD (ένα ISO που φτιάχνετε και περιέχει μόνο αυτό το αρχείο), το οποίο το VM μπορεί να διαβάσει και δεν μπορεί να γράψει πίσω. Μια συσκευή USB που περνάει μέσα λειτουργεί επίσης, με το προφανές επιφύλαγμα ότι το στικάκι τότε πρέπει να αντιμετωπιστεί και αυτό ως ύποπτο.
Η διαφυγή από μια εικονική μηχανή προς τον host είναι δυνατή και τέτοια ελαττώματα εντοπίζονται περιοδικά. Είναι σπάνια, πολύτιμα και γενικά ξοδεύονται σε στόχους υψηλής αξίας παρά σε μια λίστα αλληλογραφίας. Ένα VM είναι εξαιρετική απάντηση για συνηθισμένα κακόβουλα έγγραφα και αδύναμη απάντηση απέναντι σε έναν αντίπαλο κρατικού επιπέδου που έχει αποφασίσει ειδικά να φτάσει σε εσάς. Αν αυτή είναι η πραγματική σας κατάσταση, το σωστό εργαλείο είναι το Qubes, ή ένα μηχάνημα απομονωμένο από το δίκτυο (air-gapped) που δεν αγγίζει ποτέ ξανά δίκτυο.
04Ποιο να χρησιμοποιήσετε, και πότε
| Κατάσταση | Χρήση | Γιατί |
|---|---|---|
| Ένα PDF από έναν άγνωστο | Dangerzone | Ένα κλικ, και το αποτέλεσμα είναι ασφαλές να ανοίξει κανονικά. |
| Ένα έγγραφο που πρέπει να επεξεργαστείτε και να στείλετε πίσω | VM | Το αποτέλεσμα του Dangerzone δεν είναι επεξεργάσιμο. |
| Ένα zip ή ένας installer | VM | Εκτός πεδίου για το Dangerzone· οτιδήποτε εκτελέσιμο χρειάζεται ένα μηχάνημα που μπορείτε να πετάξετε. |
| Ένας σύνδεσμος που δεν εμπιστεύεστε | VM, ή Tor Browser | Εξαρτάται από το αν χρειάζεται να είστε μη συνδεδεμένοι ή απλώς ασφαλείς. |
| Ένα τηλέφωνο που μπορεί να είναι παραβιασμένο | Κανένα από τα δύο | Εντελώς διαφορετικό πρόβλημα — δείτε την ενότητα για παραβιασμένες συσκευές στον κύριο οδηγό. |
| Είστε στόχος υψηλής αξίας και το γνωρίζετε | Qubes | Καταμερισμός ως ο σχεδιασμός ολόκληρου του συστήματος και όχι ως ένα εργαλείο που θυμάστε να χρησιμοποιείτε. |
05Οι συνήθειες που μετρούν περισσότερο από τα εργαλεία
- Αντιμετωπίστε κάθε ανεπιθύμητο συνημμένο ως εχθρικό μέχρι να περάσει από ένα από αυτά. Το ότι ο αποστολέας είναι πραγματικό πρόσωπο δεν βοηθά, ο λογαριασμός του μπορεί να μην είναι πια δικός του.
- Προτιμήστε έναν σύνδεσμο προς ένα αρχείο όταν μπορείτε να ρωτήσετε. Ένα έγγραφο που προβάλλεται σε ένα πρόγραμμα περιήγησης χειρίζεται από το πιο θωρακισμένο λογισμικό στον υπολογιστή σας.
- Επαληθεύστε εκτός καναλιού όταν κάτι σας φαίνεται ύποπτο. Ένα σύντομο μήνυμα σε διαφορετικό κανάλι — «μου το έστειλες μόλις τώρα;» — ματαιώνει τις περισσότερες από αυτές τις επιθέσεις.
- Διατηρείτε τα πάντα ενημερωμένα. Τα περισσότερα κακόβουλα έγγραφα βασίζονται σε ένα σφάλμα που διορθώθηκε πριν από μήνες.
- Ενεργοποιήστε τις μακροεντολές. Ποτέ, σε έγγραφο από εξωτερική πηγή. Το «Ενεργοποιήστε το περιεχόμενο για να δείτε αυτό το αρχείο» είναι η παλαιότερη ατάκα του χώρου.
- Εμπιστευτείτε την επέκταση αρχείου. Ένα όνομα μπορεί να τελειώνει σε .pdf και να είναι εντελώς κάτι άλλο· ενεργοποιήστε την εμφάνιση πλήρων επεκτάσεων.
- Ανοίξτε το «στα γρήγορα» στο τηλέφωνό σας. Το τηλέφωνο είναι η συσκευή που μεταφέρει την τοποθεσία και τα μηνύματά σας.
- Αφήστε τους κοινόχρηστους φακέλους ενεργοποιημένους σε ένα VM που χρησιμοποιείτε για αυτό.
- Επαναχρησιμοποιήστε ένα βρώμικο VM. Επιστρέψτε στο καθαρό snapshot κάθε φορά.
06Ερωτήσεις που κάνουν πραγματικά οι άνθρωποι
Είναι πραγματικά ασφαλής η έξοδος του Dangerzone;
Η μετατροπή απορρίπτει ό,τι θα μπορούσε να εκτελεστεί, και αυτό συμβαίνει χωρίς πρόσβαση στο δίκτυο σε ένα container που στη συνέχεια καταστρέφεται. Ο εναπομένων κίνδυνος είναι ένα σφάλμα στην ίδια τη ροή μετατροπής, γι' αυτό η εργασία χωρίζεται σε δύο απομονωμένα στάδια. Δεν είναι μαθηματική εγγύηση· είναι μια πολύ μεγάλη μείωση του κινδύνου για ουσιαστικά μηδενική προσπάθεια, που είναι η σωστή ανταλλαγή για σχεδόν όλους.
Μπορώ απλώς να χρησιμοποιήσω το Google Docs ή έναν διαδικτυακό προβολέα αντ' αυτού;
Προστατεύει τον υπολογιστή σας, καθώς η απόδοση γίνεται στον υπολογιστή κάποιου άλλου. Σημαίνει επίσης ανέβασμα του εγγράφου σε τρίτο μέρος, το οποίο για μια διαρρεύσασα εγγραφή, υλικό μιας πηγής ή οτιδήποτε ευαίσθητο είναι το χειρότερο από τα δύο αποτελέσματα. Το Dangerzone δεν στέλνει ποτέ το αρχείο πουθενά.
Χρειάζομαι VM αν χρησιμοποιώ ήδη Linux;
Ναι, για μη αξιόπιστα αρχεία. Το Linux μειώνει την έκθεσή σας σε κακόβουλο λογισμικό μαζικής αγοράς· δεν κάνει ένα κακόβουλο PDF ακίνδυνο, και το επιχείρημα της απομόνωσης παραμένει το ίδιο. Αν θέλετε αυτή η συνήθεια να είναι ενσωματωμένη στο λειτουργικό σύστημα αντί να τη θυμάστε, γι' αυτό υπάρχει το Qubes.
Τι γίνεται με τα μεταδεδομένα στα αρχεία που στέλνω;
Αυτή είναι η άλλη όψη του νομίσματος αυτού του οδηγού και έχει την ίδια σημασία, το τι αποκαλύπτουν τα δικά σας αρχεία για εσάς. Έχει τη δική της ενότητα στον κύριο οδηγό.
07Πηγές και περαιτέρω ανάγνωση
- Dangerzone — επίσημος ιστότοπος, από το Freedom of the Press Foundation dangerzone.rocks
- Dangerzone — πηγαίος κώδικας και τεκμηρίωση github.com/freedomofpress/dangerzone
- VirtualBox — δωρεάν εικονικές μηχανές σε Windows, macOS και Linux virtualbox.org
- VMware Workstation και Fusion — δωρεάν για προσωπική χρήση vmware.com
- Qubes OS — κατακερματισμός ως σχεδιαστική αρχή του συστήματος qubes-os.org
- Freedom of the Press Foundation — εκπαίδευση σε θέματα ψηφιακής ασφάλειας για δημοσιογράφους freedom.press/training
Τελευταία αναθεώρηση: 25 Σεπτεμβρίου 2026