Due strumenti, per due situazioni diverse. Dangerzone prende un documento sospetto e ti restituisce una copia sicura, un clic, niente da imparare. Una macchina virtuale è un intero computer usa e getta dentro il tuo computer, per quando devi eseguire o interagire con qualcosa. La maggior parte delle persone ha bisogno del primo e dovrebbe sapere che il secondo esiste.
01Perché un documento è pericoloso
Un PDF non è l'immagine di una pagina. È un piccolo programma: può contenere font, script, file incorporati e istruzioni che il tuo lettore deve interpretare. I documenti Office hanno macro. Le immagini vengono decodificate da librerie complesse che hanno una lunga storia di bug di memoria. Ognuno di questi è codice che elabora input controllati dall'attaccante, e questa è la definizione di superficie di attacco.
I documenti malevoli sono tra i metodi di distribuzione più comuni per lo spyware commerciale, e i giornalisti e gli operatori per i diritti umani sono tra i gruppi più frequentemente presi di mira. L'allegato non richiede che tu faccia nulla di insolito. Aprire il file è l'azione.
Nota anche che un documento che apri normalmente può raggiungere silenziosamente la rete — le immagini remote e i pixel di tracciamento confermano al mittente che l'hai aperto, quando e all'incirca dove ti trovi, prima ancora che sia coinvolto qualsiasi exploit.
02Dangerzone, la risposta quotidiana
Dangerzone è stato creato esattamente per questo, dalla Freedom of the Press Foundation. Gli dai un file sospetto; ti restituisce un PDF che è sicuro da aprire.
Il file viene aperto all'interno di un container isolato e usa e getta con nessun accesso alla rete, dove ogni pagina viene convertita in una semplice immagine — scartando ogni script, font, macro e oggetto incorporato. Quelle immagini vengono poi riconvertite in un nuovo PDF in un secondo passaggio isolato. Qualsiasi cosa ostile nell'originale ha avuto un solo posto dove essere eseguita, e quel posto viene distrutto immediatamente dopo.
-
Installa il motore del container
Dangerzone richiede Docker Desktop su Windows e macOS, o Podman su Linux. Sulla maggior parte delle distribuzioni Linux Dangerzone è pacchettizzato e scaricherà ciò di cui ha bisogno. Questa è l'unica parte complicata ed è un costo una tantum.
-
Installa Dangerzone
Da dangerzone.rocks. La prima esecuzione scarica l'immagine del container, cosa che richiede qualche minuto e avviene una sola volta.
-
Converti il file
Apri Dangerzone, seleziona il documento, scegli dove deve andare la copia sicura e converti. Da qualche secondo a un minuto a seconda della lunghezza.
-
Apri la copia sicura, elimina l'originale
Oppure conserva l'originale in un posto chiaramente contrassegnato se è una prova, ma non aprirlo mai più su una macchina a cui tieni.
| Gestisce | Risultato |
|---|---|
| Sì, il caso d'uso principale | |
| File Word, Excel, PowerPoint, LibreOffice | Sì — convertiti in un PDF sicuro |
| Immagini (JPG, PNG, GIF, TIFF) | Sì |
| Testo che puoi selezionare e copiare successivamente | OCR opzionale, che aggiunge tempo |
| Video e audio | No, usa una VM |
| Archivi, installer, eseguibili | No, usa una VM, oppure no |
L'output sono immagini di pagine, quindi il file è più grande, il testo non è selezionabile a meno che tu non abiliti l'OCR, e qualsiasi campo modulo o link smette di funzionare. Per un documento che devi leggere, è un prezzo giusto. Per un documento che devi compilare e restituire, non lo è, usa invece una VM.
03Macchine virtuali, quando devi interagire
Una macchina virtuale è un computer completo simulato nel software: il suo sistema operativo, il suo disco, la sua connessione di rete, in esecuzione in una finestra. Dall'interno, sembra un computer normale. Dall'esterno, è una cartella che puoi eliminare.
Usane una quando devi:
- Aprire qualcosa che Dangerzone non può gestire, un archivio, un foglio di calcolo che devi usare, un software che ti è stato inviato
- Compila e restituisci un modulo che proviene da qualcuno che non conosci
- Visita un link di cui non ti fidi, da un indirizzo non collegato a te
- Esegui un'applicazione solo per Windows su una macchina Linux
- Mantieni un lavoro isolato da tutto il resto che fai
Configurarne uno
VirtualBox
Gratuito, open source e funziona su Windows, macOS e Linux. L'opzione predefinita sicura se non hai preferenze, ogni guida e risposta sui forum che troverai lo dà per scontato.
virtualbox.org ↗VMware Workstation / Fusion
Notevolmente più veloce e affidabile con grafica e dispositivi USB, e gratuito per uso personale da quando Broadcom ha eliminato il costo della licenza — molte persone pensano ancora che sia a pagamento. Closed source, questo è il compromesso. Workstation su Windows e Linux, Fusion su Mac.
vmware.com ↗GNOME Boxes (Linux)
Il più semplice dei tre su Linux, utilizza la virtualizzazione KVM del kernel tramite una piccola interfaccia. Meno opzioni sono utili su una macchina usa e getta. L'isolamento dipende comunque dalle impostazioni del guest e dal mantenere il host Linux aggiornato.
apps.gnome.org ↗-
Installa uno dei tre sopra
Uno qualsiasi va bene per questo scopo. Se sei su Linux, Boxes è il meno impegnativo; se vuoi l'esperienza più fluida e non ti dispiace il codice chiuso, VMware; altrimenti VirtualBox.
-
Ottieni un'immagine del sistema operativo
Un ISO Linux è la scelta facile — piccolo, gratuito, senza licenze. Prendine uno dalla guida Linux. Microsoft pubblica anche immagini Windows gratuite a tempo limitato per i test se hai specificamente bisogno di Windows.
-
Crea la macchina e installa
Assegna 4 GB di memoria e 20–40 GB di disco se puoi permettertelo. Installa come faresti su un computer reale. Sembrerà lento; non è pensato per essere la tua macchina quotidiana.
-
Disattiva le comodità, questo è il passaggio importante
Le funzionalità che rendono piacevole una VM sono le stesse che la collegano alla tua macchina reale. Disabilita le cartelle condivise, disabilita gli appunti condivisi e disabilita il trascinamento e rilascio. Una VM con una cartella condivisa aperta non è isolamento, è una finestra con un buco.
-
Crea uno snapshot pulito, adesso
Prima di inserirvi mai un file non attendibile, crea uno snapshot dello stato fresco e pulito. Questo è ciò che rende la macchina usa e getta: dopo ogni utilizzo, esegui il rollback e tutto ciò che è accaduto all'interno, incluso qualsiasi cosa si sia installata, sparisce in pochi secondi.
-
Metti il file dentro senza aprire un canale
La via più pulita è allegare il file come CD virtuale (un ISO che costruisci contenente solo quel file), che la VM può leggere e non può riscrivere. Anche un dispositivo USB passato attraverso funziona, con l'ovvia avvertenza che la chiavetta va poi trattata anch'essa come sospetta.
Fuggire da una macchina virtuale all'host è possibile e tali difetti vengono scoperti periodicamente. Sono rari, preziosi e generalmente spesi su obiettivi di alto valore piuttosto che su una mailing list. Una VM è una risposta eccellente per documenti dannosi ordinari e una risposta debole contro un avversario di livello statale che ha deciso specificamente di raggiungerti. Se questa è la tua situazione reale, lo strumento giusto è Qubes, o una macchina air-gapped che non tocchi mai più una rete.
04Quale usare, e quando
| Situazione | Usa | Perché |
|---|---|---|
| Un PDF da uno sconosciuto | Dangerzone | Un clic, e il risultato è sicuro da aprire normalmente. |
| Un documento che devi modificare e rispedire | VM | L'output di Dangerzone non è modificabile. |
| Uno zip o un installer | VM | Fuori ambito per Dangerzone; qualsiasi cosa eseguibile necessita di una macchina che puoi buttare via. |
| Un link di cui non ti fidi | VM, o Tor Browser | Dipende se hai bisogno di essere non collegabile o semplicemente al sicuro. |
| Un telefono che potrebbe essere compromesso | Nessuno dei due | Problema completamente diverso — vedi la sezione sui dispositivi compromessi della guida principale. |
| Sei un obiettivo di alto valore e lo sai | Qubes | Compartimentazione come progettazione dell'intero sistema piuttosto che come strumento che ti ricordi di usare. |
05Le abitudini che contano più degli strumenti
- Tratta ogni allegato non richiesto come ostile finché non è passato attraverso uno di questi. Il fatto che il mittente sia una persona reale non aiuta, il suo account potrebbe non essere più suo.
- Preferisci un link a un file quando puoi chiedere. Un documento visualizzato in un browser è gestito dal software più blindato sulla tua macchina.
- Verifica fuori banda quando qualcosa ti sembra strano. Un breve messaggio su un canale diverso — "me l'hai appena mandato tu?" — sconfigge la maggior parte di questi attacchi sul nascere.
- Tieni tutto aggiornato. La maggior parte dei documenti malevoli sfrutta una falla corretta mesi fa.
- Abilita le macro. Mai, su un documento proveniente dall'esterno. "Abilita contenuto per visualizzare questo file" è la frase più vecchia del mestiere.
- Fidati dell'estensione del file. Un nome può terminare in .pdf ed essere tutt'altro; attiva la visualizzazione delle estensioni complete.
- Aprilo "solo un attimo" sul telefono. Il telefono è il dispositivo che porta con sé la tua posizione e i tuoi messaggi.
- Lascia attive le cartelle condivise in una VM che usi per questo.
- Riusa una VM sporca. Ripristina lo snapshot pulito ogni singola volta.
06Domande che le persone fanno davvero
L'output di Dangerzone è davvero sicuro?
La conversione scarta tutto ciò che potrebbe essere eseguito, e avviene senza accesso alla rete in un container che viene poi distrutto. Il rischio residuo è una falla nella pipeline di conversione stessa, ed è per questo che il lavoro è suddiviso in due fasi isolate. Non è una garanzia matematica; è una riduzione molto ampia del rischio per praticamente nessuno sforzo, che è il compromesso giusto per quasi tutti.
Posso semplicemente usare Google Docs o un visualizzatore online?
Protegge comunque la tua macchina, dato che la renderizzazione avviene sul computer di qualcun altro. Significa anche caricare il documento su una terza parte, il che per un documento trapelato, il materiale di una fonte o qualsiasi cosa sensibile è il peggiore dei due esiti. Dangerzone non invia mai il file da nessuna parte.
Devo usare una VM se uso già Linux?
Sì, per i file non attendibili. Linux riduce la tua esposizione al malware di massa; non rende innocuo un PDF malevolo, e l'argomento dell'isolamento resta invariato. Se vuoi che questa abitudine sia integrata nel sistema operativo invece che ricordata a memoria, è per questo che esiste Qubes.
E i metadati nei file che invio?
È l'immagine speculare di questa guida e conta altrettanto, ciò che i tuoi file rivelano su di te. Ha una sua sezione nella guida principale.
07Fonti e approfondimenti
- Dangerzone — sito ufficiale, della Freedom of the Press Foundation dangerzone.rocks
- Dangerzone — codice sorgente e documentazione github.com/freedomofpress/dangerzone
- VirtualBox — macchine virtuali gratuite su Windows, macOS e Linux virtualbox.org
- VMware Workstation e Fusion — gratuiti per uso personale vmware.com
- Qubes OS — la compartimentazione come design del sistema qubes-os.org
- Freedom of the Press Foundation — formazione sulla sicurezza digitale per giornalisti freedom.press/training
Ultima revisione: 25 settembre 2026