Dos herramientas, para dos situaciones diferentes. Dangerzone toma un documento sospechoso y te devuelve una copia segura, con un clic, sin nada que aprender. Una máquina virtual es una computadora desechable completa dentro de tu computadora, para cuando necesitas ejecutar o interactuar con algo. La mayoría de la gente necesita la primera y debería saber que la segunda existe.
01Por qué un documento es peligroso en absoluto
Un PDF no es una imagen de una página. Es un pequeño programa: puede contener fuentes, scripts, archivos incrustados e instrucciones que tu lector tiene que interpretar. Los documentos de Office tienen macros. Las imágenes son decodificadas por bibliotecas complejas que han tenido un largo historial de errores de memoria. Cada uno de esos es código que procesa entrada controlada por el atacante, y esa es la definición de una superficie de ataque.
Los documentos maliciosos están entre los métodos de entrega más comunes para el spyware comercial, y los periodistas y trabajadores de derechos humanos están entre los grupos más frecuentemente atacados. El archivo adjunto no necesita que hagas nada inusual. Abrirlo es la acción.
Ten en cuenta también que un documento que abres normalmente puede alcanzar la red silenciosamente — las imágenes remotas y los píxeles de seguimiento confirman al remitente que lo abriste, cuándo y aproximadamente dónde estás, antes de que haya cualquier exploit involucrado.
02Dangerzone, la respuesta cotidiana
Dangerzone fue creado exactamente para esto, por la Freedom of the Press Foundation. Le das un archivo sospechoso; te devuelve un PDF que es seguro de abrir.
El archivo se abre dentro de un contenedor desechable y bloqueado con sin acceso a la red, donde cada página se convierte en una imagen simple — descartando cada script, fuente, macro y objeto incrustado. Esas imágenes luego se convierten de nuevo en un nuevo PDF en un segundo paso aislado. Cualquier cosa hostil en el original tuvo un lugar para ejecutarse, y ese lugar se destruye inmediatamente después.
-
Instala el motor de contenedores
Dangerzone necesita Docker Desktop en Windows y macOS, o Podman en Linux. En la mayoría de las distribuciones de Linux Dangerzone está empaquetado y traerá lo que necesita. Esta es la única parte complicada y es un costo único.
-
Instala Dangerzone
Desde dangerzone.rocks. La primera ejecución descarga la imagen del contenedor, lo que tarda unos minutos y ocurre una sola vez.
-
Convierte el archivo
Abre Dangerzone, selecciona el documento, elige dónde va la copia segura y convierte. Unos segundos a un minuto según la longitud.
-
Abre la copia segura, elimina el original
O guarda el original en un lugar claramente marcado si es evidencia, pero nunca lo abras de nuevo en una máquina que te importe.
| Formatos | Resultado |
|---|---|
| PDFs | Sí, el caso de uso principal |
| Archivos de Word, Excel, PowerPoint, LibreOffice | Sí — convertidos a un PDF seguro |
| Imágenes (JPG, PNG, GIF, TIFF) | Sí |
| Texto que puede seleccionar y copiar después | OCR opcional, que añade tiempo |
| Video y audio | No, use una VM |
| Archivos, instaladores, ejecutables | No, use una VM, o no lo haga |
La salida son imágenes de páginas, así que el archivo es más grande, el texto no se puede seleccionar a menos que active el OCR, y cualquier campo de formulario o enlace deja de funcionar. Para un documento que necesita leer, ese es un precio justo. Para un documento que necesita completar y devolver, no lo es, use una VM en su lugar.
03Máquinas virtuales, cuando necesita interactuar
Una máquina virtual es una computadora completa simulada en software: su propio sistema operativo, su propio disco, su propia conexión de red, ejecutándose en una ventana. Desde adentro, parece una computadora común. Desde afuera, es una carpeta que puede eliminar.
Úsela cuando necesite:
- Abrir algo que Dangerzone no puede manejar, un archivo, una hoja de cálculo que debe usar, un programa que le enviaron
- Rellena y devuelve un formulario que proviene de alguien que no conoces
- Visita un enlace en el que no confías, desde una dirección que no está conectada contigo
- Ejecuta una aplicación solo para Windows en una máquina Linux
- Mantén una pieza de trabajo aislada de todo lo demás que haces
Configurar uno
VirtualBox
Gratis, de código abierto y funciona en Windows, macOS y Linux. La opción segura por defecto si no tienes preferencia; todas las guías y respuestas de foros que encuentres asumen que lo usas.
virtualbox.org ↗VMware Workstation / Fusion
Notablemente más rápido y confiable con gráficos y dispositivos USB, y gratis para uso personal desde que Broadcom eliminó la tarifa de licencia — mucha gente todavía asume que cuesta dinero. De código cerrado, ese es el precio. Workstation en Windows y Linux, Fusion en Mac.
vmware.com ↗GNOME Boxes (Linux)
El más sencillo de los tres en Linux, usando la virtualización KVM del kernel a través de una pequeña interfaz. Menos opciones son útiles en una máquina desechable. El aislamiento sigue dependiendo de la configuración del invitado y de mantener el host Linux parcheado.
apps.gnome.org ↗-
Instala uno de los tres anteriores
Cualquiera de ellos sirve para este propósito. Si usas Linux, Boxes es el que menos trabajo requiere; si quieres la experiencia más fluida y no te importa el código cerrado, VMware; de lo contrario, VirtualBox.
-
Consigue una imagen de sistema operativo
Una ISO de Linux es la opción fácil: pequeña, gratuita, sin licencias. Toma una de la guía de Linux. Microsoft también publica imágenes de Windows gratuitas con tiempo limitado para pruebas si necesitas Windows específicamente.
-
Crea la máquina e instala
Dale 4 GB de memoria y 20–40 GB de disco si puedes permitírtelo. Instala como lo harías en una computadora real. Se sentirá lenta; no está pensada para ser tu máquina de uso diario.
-
Desactiva las comodidades, este es el paso importante
Las funciones que hacen agradable una VM son las mismas que la conectan de vuelta a tu máquina real. Desactiva las carpetas compartidas, desactiva el portapapeles compartido y desactiva arrastrar y soltar. Una VM con una carpeta compartida abierta no es aislamiento, es una ventana con un agujero.
-
Toma una instantánea limpia, ahora
Antes de que pongas un archivo no confiable en ella, toma una instantánea del estado limpio y recién instalado. Esto es lo que hace que la máquina sea desechable: después de cada uso, vuelve atrás y todo lo que ocurrió dentro, incluido cualquier cosa que se haya instalado sola, desaparece en segundos.
-
Consigue introducir el archivo sin abrir un canal
La ruta más limpia es adjuntar el archivo como un CD virtual (una ISO que construyes conteniendo solo ese archivo), que la VM puede leer y no puede escribir de vuelta. Un dispositivo USB pasado a través también funciona, con la advertencia obvia de que el stick entonces necesita ser tratado como sospechoso también.
Escapar de una máquina virtual al host es posible y tales fallos se encuentran periódicamente. Son raros, valiosos y generalmente se gastan en objetivos de alto valor en lugar de en una lista de correo. Una VM es una excelente respuesta para documentos maliciosos ordinarios y una respuesta débil contra un adversario de nivel estatal que ha decidido específicamente alcanzarte. Si esa es tu situación real, la herramienta correcta es Qubes, o una máquina con aislamiento de aire que nunca vuelva a tocar una red.
04Cuál usar, y cuándo
| Situación | Usa | Por qué |
|---|---|---|
| Un PDF de un desconocido | Dangerzone | Un clic, y el resultado es seguro para abrir normalmente. |
| Un documento que debes editar y devolver | VM | La salida de Dangerzone no es editable. |
| Un zip o un instalador | VM | Fuera del alcance de Dangerzone; cualquier cosa ejecutable necesita una máquina que puedas desechar. |
| Un enlace en el que no confías | VM, o Tor Browser | Depende de si necesitas ser no vinculable o simplemente estar a salvo. |
| Un teléfono que puede estar comprometido | Ninguno de los dos | Un problema completamente distinto — consulta la sección sobre dispositivos comprometidos de la guía principal. |
| Eres un objetivo de alto valor y lo sabes | Qubes | La compartimentación como el diseño de todo el sistema en lugar de una herramienta que recuerdas usar. |
05Los hábitos que importan más que las herramientas
- Trata todo archivo adjunto no solicitado como hostil hasta que haya pasado por uno de estos. Que el remitente sea una persona real no ayuda, su cuenta puede que ya no sea suya.
- Prefiere un enlace a un archivo cuando puedas pedirlo. Un documento visto en un navegador es manejado por el software más endurecido de tu máquina.
- Verifica por un canal aparte cuando algo te parezca raro. Un mensaje corto en otro canal — "¿acabas de enviarme esto?" — derrota a la mayoría de estos ataques de plano.
- Mantén todo actualizado. La mayoría de los documentos maliciosos dependen de una falla que fue parcheada hace meses.
- Habilita las macros. Jamás, en un documento de fuera. "Habilita el contenido para ver este archivo" es la línea más vieja del oficio.
- Confía en la extensión del archivo. Un nombre puede terminar en .pdf y ser algo completamente distinto; activa la opción de mostrar las extensiones completas.
- Ábrelo "rapidito" en tu teléfono. El teléfono es el dispositivo que lleva tu ubicación y tus mensajes.
- Deja las carpetas compartidas activadas en una VM que uses para esto.
- Reutiliza una VM sucia. Vuelve a la instantánea limpia cada single vez.
06Preguntas que la gente realmente hace
¿La salida de Dangerzone es realmente segura?
La conversión descarta todo lo que podría ejecutarse, y ocurre sin acceso a la red en un contenedor que luego se destruye. El riesgo restante es una falla en el propio proceso de conversión, y por eso el trabajo se divide en dos etapas aisladas. No es una garantía matemática; es una reducción muy grande del riesgo por prácticamente ningún esfuerzo, que es el intercambio correcto para casi todos.
¿Puedo usar Google Docs o un visor en línea en su lugar?
Sí protege tu máquina, ya que el renderizado ocurre en la computadora de otra persona. También significa subir el documento a un tercero, lo que para un registro filtrado, el material de una fuente o cualquier cosa sensible es el peor resultado de los dos. Dangerzone nunca envía el archivo a ningún lado.
¿Necesito una VM si ya uso Linux?
Sí, para archivos que no son de confianza. Linux reduce tu exposición al malware de consumo masivo; no hace que un PDF malicioso sea inofensivo, y el argumento del aislamiento no cambia. Si quieres que este hábito venga integrado en el sistema operativo en lugar de tener que recordarlo, para eso está Qubes.
¿Y los metadatos de los archivos que envío?
Eso es la imagen espejo de esta guía y es igual de importante: lo que tus propios archivos revelan sobre ti. Tiene su propia sección en la guía principal.
07Fuentes y lecturas adicionales
- Dangerzone — sitio oficial, de la Freedom of the Press Foundation dangerzone.rocks
- Dangerzone — código fuente y documentación github.com/freedomofpress/dangerzone
- VirtualBox — máquinas virtuales gratuitas en Windows, macOS y Linux virtualbox.org
- VMware Workstation y Fusion — gratis para uso personal vmware.com
- Qubes OS — la compartimentación como diseño del sistema qubes-os.org
- Freedom of the Press Foundation — formación en seguridad digital para periodistas freedom.press/training
Última revisión: 25 de septiembre de 2026