Dua alat, untuk dua situasi berbeza. Dangerzone mengambil dokumen yang mencurigakan dan mengembalikan salinan yang selamat, satu klik, tiada yang perlu dipelajari. Mesin maya ialah komputer pakai buang sepenuhnya di dalam komputer anda, untuk apabila anda perlu menjalankan atau berinteraksi dengan sesuatu. Kebanyakan orang memerlukan yang pertama dan patut tahu yang kedua wujud.
01Mengapa dokumen berbahaya sama sekali
PDF bukanlah gambar bagi sesuatu halaman. Ia adalah program kecil: ia boleh mengandungi fon, skrip, fail terbenam dan arahan yang pembaca anda perlu tafsirkan. Dokumen Office mempunyai makro. Imej dinyahkod oleh pustaka kompleks yang mempunyai sejarah panjang pepijat memori. Setiap satu daripada itu adalah kod yang memproses input yang dikawal penyerang, dan itulah definisi permukaan serangan.
Dokumen berniat jahat adalah antara kaedah penyampaian paling biasa untuk perisian perisik komersial, dan wartawan serta pekerja hak asasi manusia adalah antara kumpulan yang paling kerap disasarkan. Lampiran itu tidak memerlukan anda melakukan apa-apa yang luar biasa. Membukanya adalah tindakan itu.
Perhatikan juga bahawa dokumen yang anda buka secara normal boleh mencapai rangkaian secara senyap — imej jauh dan piksel penjejak mengesahkan kepada penghantar bahawa anda membukanya, bila, dan secara kasarnya di mana anda berada, sebelum sebarang eksploit terlibat.
02Dangerzone, jawapan harian
Dangerzone dibina khusus untuk ini, oleh Freedom of the Press Foundation. Anda berikan fail yang mencurigakan; ia kembalikan kepada anda PDF yang selamat untuk dibuka.
Fail itu dibuka di dalam bekas sekali guna yang dikunci ketat dengan tiada akses rangkaian, di mana setiap halaman ditukar kepada imej biasa — membuang setiap skrip, fon, makro dan objek terbenam. Imej-imej itu kemudiannya ditukar semula menjadi PDF baharu dalam langkah terasing yang kedua. Apa-apa yang berniat jahat dalam fail asal mempunyai satu tempat untuk berjalan, dan tempat itu dimusnahkan serta-merta selepas itu.
-
Pasang enjin bekas
Dangerzone memerlukan Docker Desktop pada Windows dan macOS, atau Podman pada Linux. Pada kebanyakan edaran Linux Dangerzone telah dipakejkan dan akan menarik apa yang diperlukan. Ini satu-satunya bahagian yang rumit dan ia hanya perlu dilakukan sekali.
-
Pasang Dangerzone
Dari dangerzone.rocks. Jalankan kali pertama memuat turun imej bekas, yang mengambil masa beberapa minit dan berlaku sekali sahaja.
-
Tukar fail
Buka Dangerzone, pilih dokumen, pilih tempat salinan selamat disimpan, dan tukar. Beberapa saat hingga satu minit bergantung pada panjang.
-
Buka salinan selamat, padam yang asal
Atau simpan yang asal di tempat yang ditanda dengan jelas jika ia adalah bukti, tetapi jangan buka lagi pada mesin yang anda sayangi.
| Jenis fail | Hasil |
|---|---|
| Ya, kegunaan utama | |
| Fail Word, Excel, PowerPoint, LibreOffice | Ya — ditukar kepada PDF selamat |
| Imej (JPG, PNG, GIF, TIFF) | Ya |
| Teks yang boleh anda pilih dan salin selepas itu | OCR pilihan, yang menambah masa |
| Video dan audio | Tidak, gunakan VM |
| Arkib, pemasang, boleh laksana | Tidak, gunakan VM, atau jangan |
Hasilnya ialah imej halaman, jadi fail lebih besar, teks tidak boleh dipilih melainkan anda mengaktifkan OCR, dan sebarang medan borang atau pautan berhenti berfungsi. Untuk dokumen yang perlu anda baca, itu harga yang berpatutan. Untuk dokumen yang perlu anda isi dan hantar semula, ia tidak berbaloi, gunakan VM sebaliknya.
03Mesin maya, apabila anda perlu berinteraksi
Mesin maya ialah komputer lengkap yang disimulasikan dalam perisian: sistem pengendaliannya sendiri, cakera sendiri, sambungan rangkaian sendiri, berjalan dalam satu tetingkap. Dari dalam, ia kelihatan seperti komputer biasa. Dari luar, ia ialah folder yang boleh anda padamkan.
Gunakan satu apabila anda perlu:
- Buka sesuatu yang Dangerzone tidak dapat kendalikan, arkib, hamparan yang mesti anda gunakan, sekeping perisian yang dihantar kepada anda
- Isi dan hantar semula borang yang datang daripada seseorang yang anda tidak kenal
- Lawati pautan yang anda tidak percaya, daripada alamat yang tidak berkaitan dengan anda
- Jalankan aplikasi Windows sahaja pada mesin Linux
- Asingkan satu tugasan daripada segala yang lain yang anda lakukan
Menyediakannya
VirtualBox
Percuma, sumber terbuka, dan berjalan pada Windows, macOS dan Linux. Pilihan lalai yang selamat jika anda tiada keutamaan, setiap panduan dan jawapan forum yang anda akan jumpa menganggapnya.
virtualbox.org ↗VMware Workstation / Fusion
Jelas lebih pantas dan lebih boleh dipercayai dengan grafik dan peranti USB, dan percuma untuk kegunaan peribadi sejak Broadcom menggugurkan bayaran lesen — ramai orang masih menyangka ia berbayar. Sumber tertutup, itulah harganya. Workstation pada Windows dan Linux, Fusion pada Mac.
vmware.com ↗GNOME Boxes (Linux)
Paling mudah daripada ketiga-tiga pilihan di Linux, menggunakan virtualisasi KVM kernel melalui antara muka kecil. Lebih sedikit pilihan yang berguna pada mesin sekali guna. Pengasingan masih bergantung pada tetapan tetamu dan memastikan hos Linux ditampal.
apps.gnome.org ↗-
Pasang salah satu daripada tiga di atas
Mana-mana satu pun sesuai untuk tujuan ini. Jika anda menggunakan Linux, Boxes paling sedikit kerja; jika anda mahukan pengalaman paling lancar dan tidak kisah sumber tertutup, VMware; jika tidak, VirtualBox.
-
Dapatkan imej sistem pengendalian
ISO Linux adalah pilihan mudah — kecil, percuma, tiada pelesenan. Ambil satu daripada panduan Linux. Microsoft juga menerbitkan imej Windows percuma terhad masa untuk ujian jika anda benar-benar memerlukan Windows.
-
Cipta mesin dan pasang
Berikan 4 GB memori dan 20–40 GB cakera jika anda mampu. Pasang seperti yang anda lakukan pada komputer sebenar. Ia akan terasa perlahan; ia bukan bertujuan menjadi mesin harian anda.
-
Matikan kemudahan, ini langkah penting
Ciri-ciri yang menjadikan VM menyenangkan adalah ciri-ciri yang sama yang menyambungkannya kembali ke mesin sebenar anda. Lumpuhkan folder dikongsi, lumpuhkan papan keratan dikongsi, dan lumpuhkan seret dan lepas. VM dengan folder dikongsi terbuka bukanlah pengasingan, ia adalah tingkap yang berlubang.
-
Ambil snapshot bersih, sekarang
Sebelum anda meletakkan sebarang fail tidak dipercayai di dalamnya, ambil snapshot keadaan segar dan bersih. Inilah yang menjadikan mesin boleh guna buang: selepas setiap penggunaan, gulung semula dan segala yang berlaku di dalamnya, termasuk apa-apa yang memasang dirinya sendiri, hilang dalam beberapa saat.
-
Dapatkan fail itu masuk tanpa membuka saluran
Laluan paling bersih ialah lampirkan fail itu sebagai CD maya (ISO yang anda bina mengandungi hanya fail itu), yang VM boleh baca dan tidak boleh tulis balik. Peranti USB yang dipasang terus juga berfungsi, dengan kaveat jelas bahawa pemacu itu kemudiannya perlu dianggap sebagai mencurigakan juga.
Melepaskan diri dari mesin maya ke hos adalah mungkin dan kelemahan sedemikian ditemui secara berkala. Ia jarang berlaku, bernilai tinggi dan biasanya digunakan pada sasaran bernilai tinggi dan bukan pada senarai mel. VM ialah jawapan yang sangat baik untuk dokumen berniat jahat biasa dan jawapan yang lemah terhadap musuh bertaraf negara yang secara khusus telah memutuskan untuk menghubungi anda. Jika itu situasi sebenar anda, alat yang betul ialah Qubes, atau mesin terpisah udara yang tidak akan menyentuh rangkaian lagi.
04Yang mana untuk digunakan, dan bila
| Situasi | Guna | Mengapa |
|---|---|---|
| PDF daripada orang asing | Dangerzone | Satu klik, dan hasilnya selamat untuk dibuka secara biasa. |
| Dokumen yang anda perlu edit dan hantar balik | VM | Output Dangerzone tidak boleh diedit. |
| Zip atau pemasang | VM | Di luar skop untuk Dangerzone; apa-apa yang boleh dilaksanakan memerlukan mesin yang boleh anda buang. |
| Pautan yang anda tidak percaya | VM, atau Tor Browser | Bergantung sama ada anda perlu tidak boleh dipautkan atau hanya selamat. |
| Telefon yang mungkin telah dikompromi | Kedua-duanya tidak | Masalah yang sama sekali berbeza — lihat bahagian peranti terkompromi dalam panduan utama. |
| Anda adalah sasaran bernilai tinggi dan mengetahuinya | Qubes | Pengasingan sebagai reka bentuk keseluruhan sistem dan bukan alat yang anda ingat untuk digunakan. |
05Tabiat yang lebih penting daripada alat
- Anggap setiap lampiran yang tidak diminta sebagai bermusuhan sehingga ia melalui salah satu daripada ini. Pengirim menjadi orang sebenar tidak membantu, akaun mereka mungkin bukan milik mereka lagi.
- Utamakan pautan ke fail apabila anda boleh bertanya. Dokumen yang dilihat dalam pelayar dikendalikan oleh perisian paling diperkukuh pada mesin anda.
- Sahkan di luar saluran apabila sesuatu terasa mencurigakan. Mesej ringkas pada saluran berbeza — "adakah anda baru menghantar ini kepada saya?" — menewaskan sebahagian besar serangan ini secara terus.
- Pastikan semuanya dikemas kini. Kebanyakan dokumen berniat jahat bergantung pada kelemahan yang telah ditampal berbulan-bulan lalu.
- Dayakan makro. Jangan sekali-kali, pada dokumen dari luar. "Dayakan kandungan untuk melihat fail ini" ialah helah paling lama dalam bidang ini.
- Percayai sambungan fail. Nama boleh berakhir dengan .pdf tetapi kandungannya sesuatu yang lain sama sekali; hidupkan paparan sambungan penuh.
- Bukanya "sekejap sahaja" pada telefon anda. Telefon ialah peranti yang membawa lokasi dan mesej anda.
- Biarkan folder kongsi dihidupkan dalam VM yang anda gunakan untuk ini.
- Guna semula VM yang kotor. Kembalikan ke snapshot bersih setiap kali tanpa kecuali.
06Soalan yang orang sebenarnya tanya
Adakah output Dangerzone benar-benar selamat?
Penukaran itu membuang segala yang boleh melaksanakan kod, dan ia berlaku tanpa akses rangkaian dalam kontena yang kemudiannya dimusnahkan. Risiko yang tinggal ialah kelemahan dalam saluran penukaran itu sendiri, sebab itulah kerja ini dipecahkan kepada dua peringkat terasing. Ia bukan jaminan matematik; ia pengurangan risiko yang sangat besar dengan usaha yang hampir tiada, dan itulah pertukaran yang betul untuk hampir semua orang.
Bolehkah saya gunakan Google Docs atau pemapar dalam talian sahaja?
Ia memang melindungi mesin anda, kerana pemaparan berlaku pada komputer orang lain. Ia juga bermakna memuat naik dokumen itu kepada pihak ketiga, yang bagi rekod bocor, bahan sumber atau apa-apa yang sensitif merupakan hasil yang lebih buruk antara kedua-duanya. Dangerzone tidak pernah menghantar fail itu ke mana-mana.
Adakah saya perlukan VM jika saya sudah menggunakan Linux?
Ya, untuk fail yang tidak dipercayai. Linux mengurangkan pendedahan anda kepada perisian hasad pasaran massa; ia tidak menjadikan PDF berniat jahat tidak berbahaya, dan hujah pengasingan tidak berubah. Jika anda mahu tabiat ini terbina dalam sistem pengendalian dan bukan diingati, itulah kegunaan Qubes.
Bagaimana pula dengan metadata dalam fail yang saya hantar keluar?
Itu adalah cerminan panduan ini dan ia sama pentingnya, apa yang fail anda sendiri dedahkan tentang anda. Ia mempunyai bahagian tersendiri dalam panduan utama.
07Sumber dan bacaan lanjut
- Dangerzone — laman rasmi, oleh Freedom of the Press Foundation dangerzone.rocks
- Dangerzone — kod sumber dan dokumentasi github.com/freedomofpress/dangerzone
- VirtualBox — mesin maya percuma pada Windows, macOS dan Linux virtualbox.org
- VMware Workstation dan Fusion — percuma untuk kegunaan peribadi vmware.com
- Qubes OS — pengasingan sebagai reka bentuk sistem qubes-os.org
- Freedom of the Press Foundation — latihan keselamatan digital untuk wartawan freedom.press/training
Kali terakhir disemak: 25 September 2026