دو ابزار، برای دو موقعیت متفاوت. Dangerzone یک سند مشکوک را می‌گیرد و یک نسخه امن به شما برمی‌گرداند، با یک کلیک، بدون نیاز به یادگیری چیزی. یک ماشین مجازی یک رایانه یکبارمصرف کامل درون رایانه شماست، برای زمانی که نیاز دارید چیزی را اجرا کنید یا با آن تعامل داشته باشید. بیشتر مردم به اولی نیاز دارند و باید بدانند دومی وجود دارد.
01اصلاً چرا یک سند خطرناک است
یک PDF تصویری از یک صفحه نیست. یک برنامه کوچک است: می‌تواند شامل فونت‌ها، اسکریپت‌ها، فایل‌های جاسازی‌شده و دستورالعمل‌هایی باشد که خواننده شما باید تفسیر کند. اسناد Office دارای ماکرو هستند. تصاویر توسط کتابخانه‌های پیچیده‌ای رمزگشایی می‌شوند که سابقه طولانی در باگ‌های حافظه دارند. هر یک از این‌ها کدی است که ورودی تحت کنترل مهاجم را پردازش می‌کند، و این تعریف سطح حمله است.
اسناد مخرب از رایج‌ترین روش‌های تحویل جاسوس‌افزار تجاری هستند، و روزنامه‌نگاران و فعالان حقوق بشر از گروه‌هایی هستند که بیشترین هدف قرار می‌گیرند. پیوست نیازی ندارد که شما کار غیرعادی انجام دهید. باز کردن آن خودِ عمل است.
همچنین توجه داشته باشید که سندی که به‌طور عادی باز می‌کنید می‌تواند بی‌صدا به شبکه دسترسی پیدا کند — تصاویر از راه دور و پیکسل‌های ردیابی به فرستنده تأیید می‌کنند که شما آن را باز کرده‌اید، چه زمانی، و تقریباً کجا هستید، پیش از آنکه هرگونه اکسپلویتی درگیر شود.
02Dangerzone، پاسخ روزمره
Dangerzone دقیقاً برای همین ساخته شده است، توسط بنیاد آزادی مطبوعات. شما یک فایل مشکوک به آن می‌دهید؛ آن یک PDF به شما برمی‌گرداند که باز کردنش امن است.
فایل در داخل یک کانتینر قفل‌شده و یکبارمصرف با بدون دسترسی به شبکه باز می‌شود، جایی که هر صفحه به یک تصویر ساده تبدیل می‌شود — و هر اسکریپت، فونت، ماکرو و شیء جاسازی‌شده دور ریخته می‌شود. سپس آن تصاویر در یک مرحله جداشده دوم به یک PDF جدید تبدیل می‌شوند. هر چیز خصمانه در اصل یک جا برای اجرا داشت، و آن جا بلافاصله پس از آن نابود می‌شود.
-
موتور کانتینر را نصب کنید
Dangerzone به Docker Desktop روی Windows و macOS، یا Podman روی Linux نیاز دارد. روی بیشتر توزیع‌های Linux، Dangerzone بسته‌بندی شده است و آنچه لازم دارد را خودش می‌آورد. این تنها بخش دشوار است و یک هزینه یک‌باره است.
-
Dangerzone را نصب کنید
از dangerzone.rocks. اولین اجرا تصویر کانتینر را دانلود می‌کند، که چند دقیقه طول می‌کشد و یک‌بار اتفاق می‌افتد.
-
فایل را تبدیل کنید
Dangerzone را باز کنید، سند را انتخاب کنید، محل ذخیرهٔ نسخهٔ امن را مشخص کنید و تبدیل را انجام دهید. بسته به طول سند، چند ثانیه تا یک دقیقه طول می‌کشد.
-
نسخهٔ امن را باز کنید، فایل اصلی را حذف کنید
یا اگر فایل اصلی مدرک است، آن را در جایی که به‌وضوح علامت‌گذاری شده نگه دارید، اما هرگز آن را دوباره روی دستگاهی که برایتان مهم است باز نکنید.
| فرمت‌ها | نتیجه |
|---|---|
| بله، کاربرد اصلی | |
| فایل‌های Word، Excel، PowerPoint، LibreOffice | بله — به یک PDF امن تبدیل می‌شود |
| تصاویر (JPG، PNG، GIF، TIFF) | بله |
| متنی که می‌توانید بعداً انتخاب و کپی کنید | OCR اختیاری، که زمان را افزایش می‌دهد |
| ویدیو و صدا | نه، از یک VM استفاده کنید |
| آرشیوها، نصب‌کننده‌ها، فایل‌های اجرایی | نه، از یک VM استفاده کنید، یا استفاده نکنید |
خروجی تصاویری از صفحات است، بنابراین فایل بزرگ‌تر است، متن قابل انتخاب نیست مگر اینکه OCR را فعال کنید، و هر فیلد فرم یا پیوندی از کار می‌افتد. برای سندی که باید بخوانید، این بهای منصفانه‌ای است. برای سندی که باید پر کنید و برگردانید، این‌طور نیست، به‌جایش از یک VM استفاده کنید.
03ماشین‌های مجازی، زمانی که نیاز به تعامل دارید
ماشین مجازی یک کامپیوتر کامل است که در نرم‌افزار شبیه‌سازی شده است: سیستم‌عامل خودش، دیسک خودش، اتصال شبکه خودش، که در یک پنجره اجرا می‌شود. از داخل، مانند یک کامپیوتر معمولی به نظر می‌رسد. از خارج، پوشه‌ای است که می‌توانید حذف کنید.
از آن استفاده کنید زمانی که نیاز دارید:
- چیزی را باز کنید که Dangerzone نمی‌تواند مدیریت کند، یک آرشیو، یک صفحه‌گسترده که باید استفاده کنید، یک نرم‌افزار که برایتان فرستاده شده
- فرم را پر کنید و بازگردانید که از کسی آمده که او را نمی‌شناسید
- روی پیوندی کلیک کنید که به آن اعتماد ندارید، از نشانی‌ای که به شما مرتبط نیست
- یک برنامه مخصوص ویندوز را روی دستگاه لینوکس اجرا کنید
- یک تکه کار را از هر چیز دیگری که انجام می‌دهید جدا و مهروموم نگه دارید
راه‌اندازی یکی از آن‌ها
VirtualBox
رایگان، متن‌باز، و روی Windows، macOS و Linux اجرا می‌شود. گزینه پیش‌فرض امن اگر ترجیحی ندارید؛ هر راهنما و پاسخ انجمنی که پیدا می‌کنید آن را فرض می‌گیرد.
virtualbox.org ↗VMware Workstation / Fusion
به‌طور محسوسی سریع‌تر و قابل‌اعتمادتر با گرافیک و دستگاه‌های USB، و رایگان برای استفاده شخصی از زمانی که Broadcom هزینه مجوز را حذف کرد — بسیاری هنوز تصور می‌کنند هزینه دارد. متن‌بسته، که همان معامله است. Workstation روی Windows و Linux، Fusion روی Mac.
vmware.com ↗GNOME Boxes (Linux)
ساده‌ترین گزینه از میان این سه در لینوکس، با استفاده از مجازی‌سازی KVM کرنل از طریق یک رابط کاربری کوچک. گزینه‌های کمتر در یک ماشین یکبارمصرف مفید هستند. جداسازی همچنان به تنظیمات مهمان و به‌روز نگه‌داشتن میزبان لینوکس بستگی دارد.
apps.gnome.org ↗-
یکی از سه مورد بالا را نصب کنید
هر کدام از آن‌ها برای این منظور مناسب است. اگر از لینوکس استفاده می‌کنید، Boxes کم‌ترین زحمت را دارد؛ اگر روان‌ترین تجربه را می‌خواهید و با نرم‌افزار بسته مشکلی ندارید، VMware؛ در غیر این صورت VirtualBox.
-
یک تصویر سیستم‌عامل تهیه کنید
یک ISO لینوکس انتخاب آسانی است — کوچک، رایگان، بدون مجوز. یکی را از راهنمای لینوکس بردارید. مایکروسافت نیز تصاویر رایگان و زمان‌محدود ویندوز را برای آزمایش منتشر می‌کند، اگر به‌طور خاص به ویندوز نیاز دارید.
-
ماشین را ایجاد کنید و نصب کنید
اگر می‌توانید، 4 گیگابایت حافظه و 20 تا 40 گیگابایت دیسک به آن بدهید. مثل یک کامپیوتر واقعی نصبش کنید. کند به نظر می‌رسد؛ قرار نیست ماشین روزمره شما باشد.
-
امکانات راحتی را خاموش کنید، این مرحله مهم است
ویژگی‌هایی که یک VM را دلپذیر می‌کنند، همان‌هایی هستند که آن را به ماشین واقعی شما متصل می‌کنند. پوشه‌های اشتراکی را غیرفعال کنید، کلیپ‌بورد اشتراکی را غیرفعال کنید و کشیدن و رها کردن را غیرفعال کنید. یک VM با پوشه اشتراکی باز، جداسازی نیست، پنجره‌ای است با یک سوراخ در آن.
-
همین حالا یک اسنپ‌شات تمیز بگیرید
پیش از آنکه هرگز فایل غیرقابل‌اعتمادی در آن قرار دهید، از وضعیت تازه و تمیز یک اسنپ‌شات بگیرید. این همان چیزی است که ماشین را یکبارمصرف می‌کند: پس از هر استفاده، به عقب برگردانید و هر آنچه در داخل رخ داده، از جمله هر چیزی که خودش را نصب کرده، در چند ثانیه از بین می‌رود.
-
فایل را بدون باز کردن یک کانال وارد کنید
تمیزترین مسیر این است که فایل را به‌عنوان یک CD مجازی پیوست کنید (یک ISO که فقط شامل همان فایل می‌سازید)، که VM می‌تواند آن را بخواند و نمی‌تواند روی آن بنویسد. یک دستگاه USB که پاس‌ترو شده هم کار می‌کند، با این هشدار واضح که پس از آن باید با فلش هم مانند یک مورد مشکوک رفتار کرد.
فرار از یک ماشین مجازی به میزبان ممکن است و چنین نقص‌هایی به‌طور دوره‌ای کشف می‌شوند. آن‌ها نادر، ارزشمند و عموماً صرف اهداف باارزش بالا می‌شوند نه یک لیست ایمیل. یک VM پاسخ عالی برای اسناد مخرب معمولی است و پاسخ ضعیفی در برابر یک دشمن در سطح دولتی که به‌طور خاص تصمیم گرفته به شما دسترسی پیدا کند. اگر وضعیت واقعی شما این است، ابزار درست Qubes است، یا یک ماشین air-gapped که دیگر هرگز به شبکه متصل نمی‌شود.
04کدام را استفاده کنیم، و چه زمانی
| وضعیت | استفاده کنید | چرا |
|---|---|---|
| یک PDF از یک غریبه | Dangerzone | یک کلیک، و نتیجه برای باز کردن عادی ایمن است. |
| سندی که باید ویرایش کنید و بازگردانید | VM | خروجی Dangerzone قابل ویرایش نیست. |
| یک zip یا یک نصب‌کننده | VM | خارج از محدودهٔ Dangerzone؛ هر چیز اجرایی به ماشینی نیاز دارد که بتوانید دور بیندازید. |
| پیوندی که به آن اعتماد ندارید | ماشین مجازی، یا مرورگر Tor | بستگی دارد به اینکه آیا باید غیرقابل‌پیوند باشید یا صرفاً ایمن. |
| تلفنی که ممکن است در معرض نفوذ باشد | هیچ‌کدام | موضوعی کاملاً متفاوت — بخش دستگاه در معرض نفوذ در راهنمای اصلی را ببینید. |
| شما هدفی باارزش بالا هستید و این را می‌دانید | Qubes | تفکیک به‌عنوان طراحی کل سیستم، نه ابزاری که به یاد می‌آورید استفاده کنید. |
05عادت‌هایی که بیش از ابزارها اهمیت دارند
- با هر پیوست ناخواسته‌ای خصمانه رفتار کنید تا زمانی که از یکی از این‌ها عبور کرده باشد. اینکه فرستنده شخصی واقعی باشد کمکی نمی‌کند، ممکن است حساب او دیگر متعلق به خودش نباشد.
- وقتی می‌توانید درخواست کنید، پیوند به یک فایل را ترجیح دهید. سندی که در مرورگر مشاهده می‌شود، توسط سخت‌شده‌ترین نرم‌افزار روی دستگاه شما پردازش می‌شود.
- وقتی چیزی مشکوک به نظر می‌رسد، از کانالی جداگانه تأیید کنید. یک پیام کوتاه در کانالی دیگر — «آیا همین الان این را برایم فرستادی؟» — بیشتر این حملات را کاملاً خنثی می‌کند.
- همه‌چیز را به‌روز نگه دارید. بیشتر اسناد مخرب به آسیب‌پذیری تکیه می‌کنند که ماه‌ها پیش وصله شده است.
- ماکروها را فعال کنید. هرگز، روی سندی از بیرون. «برای مشاهده این فایل محتوا را فعال کنید» قدیمی‌ترین حقه در این کار است.
- به پسوند فایل اعتماد کنید. یک نام می‌تواند به .pdf ختم شود و چیزی کاملاً متفاوت باشد؛ نمایش پسوندهای کامل را روشن کنید.
- آن را «فقط سریع» روی گوشی‌تان باز کنید. گوشی همان دستگاهی است که موقعیت مکانی و پیام‌های شما را حمل می‌کند.
- پوشه‌های اشتراکی را روشن بگذارید در ماشین مجازی‌ای که برای این کار استفاده می‌کنید.
- یک ماشین مجازی آلوده را دوباره استفاده کنید. هر بار به تصویر پاک بازگردانید.
06پرسش‌هایی که مردم واقعاً می‌پرسند
آیا خروجی Dangerzone واقعاً امن است؟
تبدیل، هر چیزی را که می‌تواند اجرا شود دور می‌ریزد، و این کار بدون دسترسی به شبکه در یک کانتینر انجام می‌شود که سپس نابود می‌گردد. ریسک باقی‌مانده، نقصی در خود خط لوله تبدیل است، و به همین دلیل کار به دو مرحله جداگانه تقسیم شده است. این یک تضمین ریاضی نیست؛ کاهش بسیار بزرگی در ریسک است با عملاً هیچ تلاشی، و این معامله درستی برای تقریباً همه است.
آیا می‌توانم به‌جای آن از Google Docs یا یک نمایشگر آنلاین استفاده کنم؟
این کار از دستگاه شما محافظت می‌کند، چون رندر روی کامپیوتر شخص دیگری انجام می‌شود. همچنین به این معناست که سند را به شخص ثالثی آپلود می‌کنید، که برای یک سند افشاشده، مطالب یک منبع یا هر چیز حساس، نتیجه بدتر از میان این دو است. Dangerzone هرگز فایل را جایی نمی‌فرستد.
آیا اگر از قبل از لینوکس استفاده می‌کنم، به ماشین مجازی نیاز دارم؟
بله، برای فایل‌های نامعتبر. لینوکس قرار گرفتن شما در معرض بدافزارهای عمومی را کاهش می‌دهد؛ اما یک PDF مخرب را بی‌خطر نمی‌کند، و استدلال جداسازی تغییری نکرده است. اگر می‌خواهید این عادت به‌جای اینکه به یاد آورده شود، در خود سیستم‌عامل تعبیه شود، Qubes برای همین است.
درباره فراداده‌های فایل‌هایی که ارسال می‌کنم چطور؟
این تصویر آینه‌ای این راهنماست و به همان اندازه مهم است، یعنی آنچه فایل‌های خودتان درباره شما فاش می‌کنند. بخش جداگانه‌ای در راهنمای اصلی دارد.
07منابع و مطالعه بیشتر
- Dangerzone — وب‌سایت رسمی، از بنیاد آزادی مطبوعات dangerzone.rocks
- Dangerzone — کد منبع و مستندات github.com/freedomofpress/dangerzone
- VirtualBox — ماشین‌های مجازی رایگان روی Windows، macOS و Linux virtualbox.org
- VMware Workstation و Fusion — رایگان برای استفاده شخصی vmware.com
- Qubes OS — جداسازی به‌عنوان طراحی سیستم qubes-os.org
- بنیاد آزادی مطبوعات — آموزش امنیت دیجیتال برای روزنامه‌نگاران freedom.press/training
آخرین بازبینی: 25 سپتامبر 2026