Dva alata, za dvije različite situacije. Dangerzone uzima sumnjiv dokument i vraća vam sigurnu kopiju, jedan klik, ništa za naučiti. Virtualni stroj je cijelo računalo za jednokratnu upotrebu unutar vašeg računala, za kada trebate pokrenuti ili komunicirati s nečim. Većini ljudi treba prvo i trebaju znati da drugo postoji.
01Zašto je dokument uopće opasan
PDF nije slika stranice. To je mali program: može sadržavati fontove, skripte, ugrađene datoteke i upute koje vaš čitač mora interpretirati. Office dokumenti imaju makronaredbe. Slike dekodiraju složene biblioteke koje imaju dugu povijest memorijskih grešaka. Svaki od tih elemenata je kod koji obrađuje ulaz koji kontrolira napadač, a to je definicija napadne površine.
Zlonamjerni dokumenti među najčešćim su načinima dostave komercijalnog špijunskog softvera, a novinari i humanitarni radnici među najčešće napadnutim skupinama. Privitak ne zahtijeva da učinite ništa neobično. Otvaranje je radnja.
Napominjemo i da dokument koji normalno otvorite može tiho pristupiti mreži — udaljene slike i praćenje piksela potvrđuju pošiljatelju da ste ga otvorili, kada i otprilike gdje se nalazite, prije nego što je uključen bilo kakav exploit.
02Dangerzone, svakodnevni odgovor
Dangerzone je izgrađen upravo za to, od strane Freedom of the Press Foundation. Dajete mu sumnjivu datoteku; on vam vraća PDF koji je siguran za otvaranje.
Datoteka se otvara unutar zaključanog, jednokratnog kontejnera s bez pristupa mreži, gdje se svaka stranica pretvara u običnu sliku — odbacujući svaku skriptu, font, makronaredbu i ugrađeni objekt. Te se slike zatim pretvaraju natrag u novi PDF u drugom izoliranom koraku. Sve što je bilo zlonamjerno u originalu imalo je jedno mjesto za izvršavanje, a to mjesto se odmah nakon toga uništava.
-
Instalirajte pokretač kontejnera
Dangerzone zahtijeva Docker Desktop na Windowsima i macOS-u, ili Podman na Linuxu. Na većini Linux distribucija Dangerzone je pakiran i povući će što mu treba. To je jedini zahtjevniji dio i jednokratni trošak.
-
Instalirajte Dangerzone
S dangerzone.rocks. Prvo pokretanje preuzima sliku kontejnera, što traje nekoliko minuta i događa se jednom.
-
Pretvori datoteku
Otvorite Dangerzone, odaberite dokument, odaberite kamo ide sigurna kopija i pretvorite. Nekoliko sekundi do minute, ovisno o duljini.
-
Otvorite sigurnu kopiju, izbrišite original
Ili čuvajte original negdje jasno označeno ako je dokaz, ali ga nikada više ne otvarajte na računalu do kojeg vam je stalo.
| Obrađuje | Rezultat |
|---|---|
| PDF-ovi | Da, glavna namjena |
| Word, Excel, PowerPoint, LibreOffice datoteke | Da — pretvoreno u siguran PDF |
| Slike (JPG, PNG, GIF, TIFF) | Da |
| Tekst koji možete odabrati i kopirati nakon toga | Neobavezni OCR, koji dodaje vrijeme |
| Video i audio | Ne, koristite VM |
| Arhive, instalacijske programe, izvršne datoteke | Ne, koristite VM ili nemojte |
Izlaz su slike stranica, pa je datoteka veća, tekst se ne može odabrati osim ako ne omogućite OCR, a sva polja obrasca ili poveznice prestaju raditi. Za dokument koji trebate pročitati, to je poštena cijena. Za dokument koji trebate ispuniti i vratiti, nije, umjesto toga koristite VM.
03Virtualni strojevi, kada trebate interakciju
Virtualni stroj je potpuno računalo simulirano u softveru: vlastiti operacijski sustav, vlastiti disk, vlastita mrežna veza, pokrenuto u prozoru. Iznutra izgleda kao obično računalo. Izvana je mapa koju možete izbrisati.
Koristite ga kada trebate:
- Otvoriti nešto što Dangerzone ne može obraditi, arhivu, proračunsku tablicu koju morate koristiti, softver koji vam je poslan
- Ispunite i vratite obrazac koji je došao od nekoga koga ne poznajete
- Posjetite poveznicu kojoj ne vjerujete, s adrese koja nije povezana s vama
- Pokrenite aplikaciju samo za Windows na Linux računalu
- Držite jedan dio posla zatvoren od svega ostalog što radite
Postavljanje jednog
VirtualBox
Besplatan, otvorenog koda i radi na Windowsu, macOS-u i Linuxu. Siguran zadani izbor ako nemate preferenciju, svaki vodič i odgovor na forumu koji ćete naći pretpostavlja ga.
virtualbox.org ↗VMware Workstation / Fusion
Osjetno brži i pouzdaniji s grafikom i USB uređajima, i besplatan za osobnu upotrebu otkako je Broadcom ukinuo naknadu za licencu — mnogi još uvijek pretpostavljaju da košta. Zatvorenog koda, to je kompromis. Workstation na Windowsu i Linuxu, Fusion na Macu.
vmware.com ↗GNOME Boxes (Linux)
Najjednostavniji od tri na Linuxu, koristi kernelovu KVM virtualizaciju kroz malo sučelje. Manje opcija korisno je na jednokratnom stroju. Izolacija i dalje ovisi o postavkama gosta i o održavanju Linux hosta ažuriranim.
apps.gnome.org ↗-
Instalirajte jedan od tri navedena
Bilo koji od njih je u redu za ovu svrhu. Ako ste na Linuxu, Boxes je najmanje posla; ako želite najglatkije iskustvo i ne smeta vam zatvoreni kod, VMware; inače VirtualBox.
-
Nabavite sliku operativnog sustava
Linux ISO je jednostavan izbor — malen, besplatan, bez licenciranja. Uzmite jedan iz Linux vodiča. Microsoft također objavljuje besplatne vremenski ograničene Windows slike za testiranje ako vam specifično treba Windows.
-
Stvorite stroj i instalirajte
Dodijelite mu 4 GB memorije i 20–40 GB diska ako možete odvojiti. Instalirajte kao što biste na stvarnom računalu. Osjećat će se sporo; nije namijenjen da bude vaš svakodnevni stroj.
-
Isključite pogodnosti, ovo je važan korak
Značajke koje čine VM ugodnim iste su one koje ga povezuju natrag s vašim stvarnim strojem. Onemogućite dijeljene mape, onemogućite dijeljenu međuspremnik i onemogućite povlačenje i ispuštanje. VM s otvorenom dijeljenom mapom nije izolacija, to je prozor s rupom.
-
Napravite čistu snimku, sada
Prije nego što u njega uopće stavite nepouzdanu datoteku, napravite snimku svježeg, čistog stanja. To je ono što stroj čini jednokratnim: nakon svake upotrebe, vratite se unatrag i sve što se dogodilo unutra, uključujući sve što se samo instaliralo, nestaje u sekundama.
-
Ubacite datoteku bez otvaranja kanala
Najčišći put je priložiti datoteku kao virtualni CD (ISO koji izradite i koji sadrži samo tu datoteku), koji VM može čitati i u koji ne može pisati. Proslijeđeni USB uređaj također radi, uz očitu napomenu da se tada i taj stick mora tretirati kao sumnjiv.
Bijeg iz virtualnog stroja na host je moguć i takve se mane povremeno pronalaze. Rijetke su, vrijedne i uglavnom se troše na mete visoke vrijednosti, a ne na mailing listu. VM je izvrstan odgovor za obične zlonamjerne dokumente i slab odgovor protiv protivnika državne razine koji je izričito odlučio doći do vas. Ako je to vaša stvarna situacija, pravi alat je Qubes ili stroj izoliran od mreže koji više nikada neće dotaknuti mrežu.
04Što koristiti i kada
| Situacija | Koristite | Zašto |
|---|---|---|
| PDF od nepoznate osobe | Dangerzone | Jedan klik i rezultat je siguran za normalno otvaranje. |
| Dokument koji morate urediti i poslati natrag | VM | Dangerzoneov izlaz nije moguće uređivati. |
| Zip ili instalacijska datoteka | VM | Izvan opsega za Dangerzone; sve izvršno zahtijeva stroj koji možete odbaciti. |
| Poveznica kojoj ne vjerujete | VM ili Tor Browser | Ovisi o tome trebate li biti nelinkabilni ili samo sigurni. |
| Telefon koji je možda kompromitiran | Nijedno | Potpuno drugačiji problem — pogledajte odjeljak o kompromitiranim uređajima u glavnom vodiču. |
| Vi ste meta visoke vrijednosti i to znate | Qubes | Kompartimentalizacija kao dizajn cijelog sustava, a ne alat kojeg se sjećate koristiti. |
05Navike koje su važnije od alata
- Svaki neželjeni privitak tretirajte kao neprijateljski dok ne prođe kroz jedno od ovih. To što je pošiljatelj stvarna osoba ne pomaže, njihov račun možda više nije njihov.
- Preferirajte poveznicu na datoteku kada možete pitati. Dokumentom koji se pregledava u pregledniku upravlja najsigurniji softver na vašem računalu.
- Provjerite izvan kanala kada nešto djeluje sumnjivo. Kratka poruka na drugom kanalu — "jeste li mi upravo poslali ovo?" — osujećuje većinu ovih napada.
- Držite sve ažuriranim. Većina zlonamjernih dokumenata oslanja se na propust koji je zakrpan prije nekoliko mjeseci.
- Omogućite makronaredbe. Nikada, na dokumentu iz vanjskog izvora. "Omogući sadržaj za prikaz ove datoteke" najstarija je prijevara u poslu.
- Vjerujte nastavku datoteke. Naziv može završavati s .pdf, a biti nešto posve drugo; uključite prikaz punih nastavaka.
- Otvorite to "samo brzo" na telefonu. Telefon je uređaj koji nosi vašu lokaciju i vaše poruke.
- Ostavite dijeljene mape uključene u virtualnom stroju koji koristite za ovo.
- Ponovno koristite zaprljani virtualni stroj. Vratite se na čistu snimku svaki put.
06Pitanja koja ljudi zapravo postavljaju
Je li Dangerzoneov izlaz doista siguran?
Pretvorba odbacuje sve što bi se moglo izvršiti, i to se događa bez pristupa mreži u kontejneru koji se zatim uništi. Preostali rizik je propust u samom procesu pretvorbe, zbog čega je posao podijeljen na dvije izolirane faze. To nije matematičko jamstvo; to je vrlo veliko smanjenje rizika uz praktički nikakav trud, što je prava razmjena za gotovo svakoga.
Mogu li jednostavno koristiti Google Docs ili mrežni preglednik?
To doista štiti vaše računalo jer se prikazivanje odvija na tuđem računalu. To također znači prijenos dokumenta trećoj strani, što je za procurjeli zapis, izvorni materijal ili bilo što osjetljivo gori od dva ishoda. Dangerzone nikada ne šalje datoteku nikamo.
Trebam li VM ako već koristim Linux?
Da, za nepouzdane datoteke. Linux smanjuje vašu izloženost masovnom malveru; ne čini zlonamjerni PDF bezopasnim, a argument izolacije ostaje nepromijenjen. Ako želite da ta navika bude ugrađena u operativni sustav umjesto da je se sjećate, za to služi Qubes.
Što je s metapodacima u datotekama koje šaljem?
To je zrcalna slika ovog vodiča i jednako je važno, što vaše vlastite datoteke otkrivaju o vama. To ima svoj odjeljak u glavnom vodiču.
07Izvori i dodatno štivo
- Dangerzone — službena stranica, Freedom of the Press Foundation dangerzone.rocks
- Dangerzone — izvorni kod i dokumentacija github.com/freedomofpress/dangerzone
- VirtualBox — besplatni virtualni strojevi na Windowsu, macOS-u i Linuxu virtualbox.org
- VMware Workstation i Fusion — besplatno za osobnu upotrebu vmware.com
- Qubes OS — segmentacija kao dizajn sustava qubes-os.org
- Freedom of the Press Foundation — obuka o digitalnoj sigurnosti za novinare freedom.press/training
Posljednja provjera: 25. rujna 2026.