פתיחת קבצים בלי לפתוח את המחשב שלכם

שני כלים, לשני מצבים שונים. Dangerzone לוקח מסמך חשוד ומחזיר לכם עותק בטוח, בקליק אחד, בלי שום דבר ללמוד. מכונה וירטואלית היא מחשב חד-פעמי שלם בתוך המחשב שלכם, למקרים שבהם אתם צריכים להריץ או לתקשר עם משהו. רוב האנשים צריכים את הראשון וצריכים לדעת שהשני קיים.

01מדוע מסמך הוא בכלל מסוכן

PDF אינו תמונה של עמוד. זהו תוכנית קטנה: הוא יכול להכיל גופנים, סקריפטים, קבצים מוטמעים והוראות שקורא ה-PDF שלך צריך לפרש. במסמכי Office יש מאקרואים. תמונות מפוענחות על ידי ספריות מורכבות בעלות היסטוריה ארוכה של באגי זיכרון. כל אחד מאלה הוא קוד שמעבד קלט הנשלט על ידי התוקף, וזו ההגדרה של משטח תקיפה.

שים לב גם שמסמך שאתה פותח באופן רגיל יכול להגיע בשקט לרשת — תמונות מרוחקות ופיקסלים למעקב מאשרים לשולח שפתחת אותו, מתי, ובאיזו מדינה בערך אתה נמצא, עוד לפני שמעורב איזשהו ניצול פרצה.

02Dangerzone, הפתרון היומיומי

Dangerzone נבנה בדיוק בשביל זה, על ידי Freedom of the Press Foundation. אתה נותן לו קובץ חשוד; הוא מחזיר לך PDF שבטוח לפתוח.

1. התקן את מנוע המכולה

   Dangerzone זקוק ל-Docker Desktop ב-Windows וב-macOS, או ל-Podman ב-Linux. ברוב הפצות Linux ‏Dangerzone ארוז בחבילה וימשוך את מה שהוא צריך. זה החלק היחיד המסובך וזו עלות חד-פעמית.

2. התקן את Dangerzone

   מ-dangerzone.rocks. ההרצה הראשונה מורידה את תמונת המכולה, מה שלוקח כמה דקות וקורה פעם אחת.

3. המר את הקובץ

   פתח את Dangerzone, בחר את המסמך, בחר לאן תלך העותק הבטוח, והמר. כמה שניות עד דקה תלוי באורך.

4. פתח את העותק הבטוח, מחק את המקור

   או שמור את המקור במקום מסומן בבירור אם הוא ראיה, אבל לעולם אל תפתח אותו שוב במחשב שאכפת לך ממנו.

03מכונות וירטואליות, כשאתה צריך אינטראקציה

מכונה וירטואלית היא מחשב שלם המדומה בתוכנה: מערכת הפעלה משל עצמה, דיסק משל עצמה, חיבור רשת משל עצמה, הפועלת בחלון. מבפנים, היא נראית כמו מחשב רגיל. מבחוץ, היא תיקייה שאתה יכול למחוק.

השתמש באחת כשאתה צריך:

• לפתוח משהו ש-Dangerzone לא יכול להתמודד איתו, ארכיון, גיליון אלקטרוני שאתה חייב להשתמש בו, תוכנה שנשלחה אליך
• מלא והחזר טופס שהגיע ממישהו שאינך מכיר
• בקר בקישור שאינך סומך עליו, מכתובת שאינה קשורה אליך
• הרץ יישום המיועד ל-Windows בלבד על מכונת Linux
• שמור יצירה אחת אטומה מכל דבר אחר שאתה עושה

הגדרת אחת כזו

1. התקן אחד מהשלושה שלמעלה

   כל אחד מהם מתאים למטרה זו. אם אתה ב-Linux, Boxes הוא הפחות מאמץ; אם אתה רוצה את החוויה החלקה ביותר ולא אכפת לך מקוד סגור, VMware; אחרת VirtualBox.

2. השג תמונת מערכת הפעלה

   ISO של Linux הוא הבחירה הקלה — קטן, חינמי, ללא רישוי. קח אחד ממדריך Linux. Microsoft גם מפרסמת תמונות Windows חינמיות מוגבלות בזמן לבדיקה אם אתה ספציפית צריך Windows.

3. צור את המכונה והתקן

   הקצה לה 4 GB זיכרון ו-20–40 GB דיסק אם יש לך מקום. התקן כפי שהיית מתקין במחשב אמיתי. היא תרגיש איטית; היא לא מיועדת להיות המכונה היומיומית שלך.

4. כבה את הנוחויות, זה השלב החשוב

   התכונות שהופכות VM לנעימה הן אותן תכונות שמחברות אותה חזרה למכונה האמיתית שלך. השבת תיקיות משותפות, השבת לוח גזירים משותף, והשבת גרירה ושחרור. VM עם תיקייה משותפת פתוחה אינה בידוד, היא חלון עם חור.

5. צור תמונת מצב נקייה, עכשיו

   לפני שאתה מכניס לתוכה קובץ לא מהימן, צור תמונת מצב של המצב הנקי והטרי. זה מה שהופך את המכונה לחד-פעמית: אחרי כל שימוש, חזור אחורה וכל מה שקרה בפנים, כולל כל דבר שהתקין את עצמו, נעלם תוך שניות.

6. הבא את הקובץ פנימה בלי לפתוח ערוץ

   הדרך הנקייה ביותר היא לצרף את הקובץ כתקליטור וירטואלי (ISO שאתה בונה המכיל רק את הקובץ הזה), שה-VM יכול לקרוא ממנו ולא יכול לכתוב אליו בחזרה. התקן USB המועבר גם עובד, עם ההסתייגות הברורה שאז צריך להתייחס גם לדיסק-און כחשוד.

04מה להשתמש, ומתי

05ההרגלים שחשובים יותר מהכלים

06שאלות שאנשים באמת שואלים

07מקורות וקריאה נוספת

• Dangerzone — אתר רשמי, מטעם Freedom of the Press Foundation dangerzone.rocks
• Dangerzone — קוד מקור ותיעוד github.com/freedomofpress/dangerzone
• VirtualBox — מכונות וירטואליות חינמיות ב-Windows, macOS ו-Linux virtualbox.org
• VMware Workstation ו-Fusion — חינם לשימוש אישי vmware.com
• Qubes OS — חלוקה לתאים כעיצוב המערכת qubes-os.org
• Freedom of the Press Foundation — הכשרה באבטחה דיגיטלית לעיתונאים freedom.press/training

נבדק לאחרונה: 25 בספטמבר 2026