Dwa narzędzia dla dwóch różnych sytuacji. Dangerzone bierze podejrzany dokument i zwraca Ci bezpieczną kopię, jedno kliknięcie, niczego nie trzeba się uczyć. Maszyna wirtualna to cały jednorazowy komputer wewnątrz Twojego komputera, na wypadek gdy musisz coś uruchomić lub wchodzić z tym w interakcję. Większość ludzi potrzebuje pierwszego i powinna wiedzieć, że drugie istnieje.
01Dlaczego dokument w ogóle jest niebezpieczny
PDF to nie obraz strony. To mały program: może zawierać czcionki, skrypty, osadzone pliki i instrukcje, które twój czytnik musi zinterpretować. Dokumenty biurowe mają makra. Obrazy są dekodowane przez złożone biblioteki, które mają długą historię błędów pamięci. Każdy z tych elementów to kod przetwarzający dane kontrolowane przez atakującego, a to jest definicja powierzchni ataku.
Złośliwe dokumenty należą do najczęstszych metod dostarczania komercyjnego oprogramowania szpiegującego, a dziennikarze i pracownicy organizacji praw człowieka należą do najczęściej atakowanych grup. Załącznik nie wymaga od ciebie niczego nietypowego. Otwarte go jest działaniem.
Zauważ też, że dokument otwierany w normalny sposób może po cichu łączyć się z siecią — zdalne obrazy i piksele śledzące potwierdzają nadawcy, że go otworzyłeś, kiedy i w przybliżeniu gdzie jesteś, zanim jeszcze dojdzie do jakiegokolwiek wykorzystania luki.
02Dangerzone, codzienne rozwiązanie
Dangerzone zostało stworzone dokładnie do tego przez Freedom of the Press Foundation. Dajesz mu podejrzany plik; otrzymujesz z powrotem PDF, który jest bezpieczny do otwarcia.
Plik jest otwierany wewnątrz odizolowanego, jednorazowego kontenera z brakiem dostępu do sieci, gdzie każda strona jest konwertowana na zwykły obraz — odrzucając każdy skrypt, czcionkę, makro i osadzony obiekt. Te obrazy są następnie konwertowane z powrotem do nowego PDF w drugim izolowanym kroku. Wszystko wrogie w oryginale miało jedno miejsce do uruchomienia, a to miejsce jest natychmiast niszczone afterwards.
-
Zainstaluj silnik kontenera
Dangerzone wymaga Docker Desktop w systemach Windows i macOS lub Podman w systemie Linux. W większości dystrybucji Linux Dangerzone jest pakowane i samo pobierze to, czego potrzebuje. To jedyna trudniejsza część i jest to jednorazowy koszt.
-
Zainstaluj Dangerzone
Ze strony dangerzone.rocks. Pierwsze uruchomienie pobiera obraz kontenera, co zajmuje kilka minut i zdarza się tylko raz.
-
Konwertuj plik
Otwórz Dangerzone, wybierz dokument, wskaż miejsce docelowe bezpiecznej kopii i konwertuj. Od kilku sekund do minuty, w zależności od długości.
-
Otwórz bezpieczną kopię, usuń oryginał
Możesz też zachować oryginał w wyraźnie oznaczonym miejscu, jeśli stanowi dowód, ale nigdy więcej nie otwieraj go na komputerze, na którym ci zależy.
| Obsługuje | Wynik |
|---|---|
| PDF-y | Tak, główne zastosowanie |
| Pliki Word, Excel, PowerPoint, LibreOffice | Tak — konwertowane na bezpieczny PDF |
| Obrazy (JPG, PNG, GIF, TIFF) | Tak |
| Tekst, który możesz później zaznaczyć i skopiować | Opcjonalny OCR, który wydłuża czas |
| Wideo i audio | Nie, użyj maszyny wirtualnej |
| Archiwa, instalatory, pliki wykonywalne | Nie, użyj maszyny wirtualnej albo nie rób tego |
Wynikiem są obrazy stron, więc plik jest większy, tekstu nie można zaznaczyć, chyba że włączysz OCR, a wszelkie pola formularzy lub linki przestają działać. W przypadku dokumentu, który musisz przeczytać, to uczciwa cena. W przypadku dokumentu, który musisz wypełnić i odesłać, nie jest, zamiast tego użyj maszyny wirtualnej.
03Maszyny wirtualne, gdy musisz wchodzić w interakcję
Maszyna wirtualna to kompletny komputer symulowany w oprogramowaniu: własny system operacyjny, własny dysk, własne połączenie sieciowe, działający w oknie. Od wewnątrz wygląda jak zwykły komputer. Z zewnątrz to folder, który możesz usunąć.
Użyj jej, gdy musisz:
- Otworzyć coś, czego Dangerzone nie obsługuje, archiwum, arkusz kalkulacyjny, którego musisz użyć, oprogramowanie, które ci przesłano
- Wypełnij i zwróć formularz, który otrzymałeś od osoby, której nie znasz
- Odwiedź link, któremu nie ufasz, z adresu niezwiązanego z Tobą
- Uruchom aplikację przeznaczoną tylko dla Windows na maszynie z Linux
- Trzymaj jeden element pracy odizolowany od wszystkiego innego, co robisz
Konfigurowanie jednego z nich
VirtualBox
Darmowy, open source i działa na Windows, macOS i Linux. Bezpieczny domyślny wybór, jeśli nie masz preferencji — każdy przewodnik i odpowiedź na forum, które znajdziesz, zakłada właśnie jego.
virtualbox.org ↗VMware Workstation / Fusion
Zauważalnie szybszy i bardziej niezawodny w obsłudze grafiki i urządzeń USB, a od czasu, gdy Broadcom zniósł opłatę licencyjną, darmowy do użytku osobistego — wiele osób wciąż zakłada, że kosztuje. Zamknięte źródło to cena tego wyboru. Workstation na Windows i Linux, Fusion na Mac.
vmware.com ↗GNOME Boxes (Linux)
Najprostszy z trzech w systemie Linux, wykorzystujący wirtualizację KVM jądra przez niewielki interfejs. Mniej opcji jest przydatnych na jednorazowej maszynie. Izolacja nadal zależy od ustawień gościa i od aktualizowania hosta Linux.
apps.gnome.org ↗-
Zainstaluj jeden z trzech powyższych
Każdy z nich jest odpowiedni do tego celu. Jeśli używasz Linux, Boxes wymaga najmniej pracy; jeśli chcesz najpłynniejszego działania i nie przeszkadza ci zamknięte źródło, VMware; w przeciwnym razie VirtualBox.
-
Pobierz obraz systemu operacyjnego
ISO Linux to łatwy wybór — mały, darmowy, bez licencji. Weź jeden z przewodnika po Linux. Microsoft publikuje również darmowe, ograniczone czasowo obrazy Windows do testów, jeśli konkretnie potrzebujesz Windows.
-
Utwórz maszynę i zainstaluj
Przydziel jej 4 GB pamięci i 20–40 GB dysku, jeśli możesz sobie na to pozwolić. Zainstaluj tak, jak na prawdziwym komputerze. Będzie działać wolno; nie jest przeznaczona na twoją codzienną maszynę.
-
Wyłącz udogodnienia, to ważny krok
Funkcje, które czynią VM przyjemną, to te same, które łączą ją z powrotem z twoją prawdziwą maszyną. Wyłącz udostępnione foldery, wyłącz udostępniony schowek i wyłącz przeciąganie i upuszczanie. VM z otwartym udostępnionym folderem to nie izolacja, to okno z dziurą.
-
Zrób czystą migawkę, teraz
Zanim kiedykolwiek umieścisz w niej niezaufany plik, zrób migawkę świeżego, czystego stanu. To właśnie czyni maszynę jednorazową: po każdym użyciu przywróć poprzedni stan i wszystko, co wydarzyło się w środku, w tym wszystko, co się samo zainstalowało, znika w kilka sekund.
-
Wprowadź plik bez otwierania kanału
Najczystszą drogą jest podłączenie pliku jako wirtualnego dysku CD (ISO, które tworzysz zawierające tylko ten plik), który maszyna wirtualna może odczytać i nie może na niego zapisywać. Przekazane urządzenie USB również działa, z oczywistym zastrzeżeniem, że pendrive trzeba wtedy traktować jako podejrzany.
Ucieczka z maszyny wirtualnej do hosta jest możliwa i takie luki są okresowo znajdowane. Są rzadkie, cenne i zazwyczaj wykorzystywane przeciwko celom o wysokiej wartości, a nie przeciwko liście mailingowej. Maszyna wirtualna to doskonała odpowiedź na zwykłe złośliwe dokumenty i słaba odpowiedź przeciwko przeciwnikowi klasy państwowej, który specjalnie postanowił do ciebie dotrzeć. Jeśli to jest twoja rzeczywista sytuacja, właściwym narzędziem jest Qubes, albo maszyna odizolowana od sieci, która nigdy więcej nie połączy się z siecią.
04Którego użyć i kiedy
| Sytuacja | Użyj | Dlaczego |
|---|---|---|
| PDF od nieznajomego | Dangerzone | Jedno kliknięcie i wynik można bezpiecznie otworzyć normalnie. |
| Dokument, który musisz edytować i odesłać | VM | Wynik Dangerzone nie nadaje się do edycji. |
| Zip lub instalator | VM | Poza zakresem Dangerzone; wszystko, co wykonywalne, wymaga maszyny, którą można wyrzucić. |
| Link, któremu nie ufasz | VM lub Tor Browser | Zależy, czy potrzebujesz być nieidentyfikowalny, czy tylko bezpieczny. |
| Telefon, który może być przejęty | Żadne z powyższych | Zupełnie inny problem — zobacz sekcję o przejętych urządzeniach w głównym przewodniku. |
| Jesteś celem o wysokiej wartości i wiesz o tym | Qubes | Kompartymentacja jako projekt całego systemu, a nie narzędzie, o którym pamiętasz, by go użyć. |
05Nawyki, które mają większe znaczenie niż narzędzia
- Traktuj każdy niechciany załącznik jako wrogi, dopóki nie przejdzie przez jedno z tych narzędzi. To, że nadawca jest prawdziwą osobą, nie pomaga — jego konto może już nie należeć do niego.
- Preferuj link do pliku, gdy możesz o to poprosić. Dokument wyświetlany w przeglądarce jest obsługiwany przez najbardziej wzmocnione oprogramowanie na twoim komputerze.
- Weryfikuj poza kanałem, gdy coś wydaje się nie w porządku. Krótka wiadomość na innym kanale — „czy to ty właśnie mi to wysłałeś?” — od razu udaremnia większość takich ataków.
- Wszystko aktualizuj. Większość złośliwych dokumentów wykorzystuje lukę, którą załatano miesiące temu.
- Włączaj makra. Nigdy, w dokumencie z zewnątrz. „Włącz zawartość, aby wyświetlić ten plik” to najstarszy trik w branży.
- Ufaj rozszerzeniu pliku. Nazwa może kończyć się na .pdf, a być zupełnie czymś innym; włącz pokazywanie pełnych rozszerzeń.
- Otwórz to „tylko szybko” na telefonie. Telefon to urządzenie, które nosi twoją lokalizację i twoje wiadomości.
- Zostaw włączone foldery współdzielone w maszynie wirtualnej, której do tego używasz.
- Używaj ponownie brudnej maszyny wirtualnej. Za każdym razem przywracaj czysty snapshot.
06Pytania, które ludzie naprawdę zadają
Czy wynik działania Dangerzone jest naprawdę bezpieczny?
Konwersja odrzuca wszystko, co mogłoby zostać wykonane, i odbywa się bez dostępu do sieci w kontenerze, który następnie jest niszczony. Pozostaje ryzyko luki w samym potoku konwersji, dlatego praca jest podzielona na dwa odizolowane etapy. To nie jest matematyczna gwarancja; to bardzo duże zmniejszenie ryzyka praktycznie bez wysiłku, co jest właściwym kompromisem dla niemal każdego.
Czy mogę po prostu użyć Google Docs albo przeglądarki online?
Rzeczywiście chroni to twój komputer, ponieważ renderowanie odbywa się na cudzym komputerze. Oznacza to jednak również przesłanie dokumentu osobie trzeciej, co w przypadku wyniku przecieku, materiałów od źródła lub czegokolwiek wrażliwego jest gorszym z dwóch rozwiązań. Dangerzone nigdy nie wysyła pliku w żadne miejsce.
Czy potrzebuję maszyny wirtualnej, jeśli już używam Linux?
Tak, w przypadku niezaufanych plików. Linux ogranicza Twoją ekspozycję na masowe złośliwe oprogramowanie; nie sprawia, że złośliwy PDF staje się nieszkodliwy, a argument o izolacji pozostaje niezmieniony. Jeśli chcesz, aby ten nawyk był wbudowany w system operacyjny, a nie zapamiętywany, do tego właśnie służy Qubes.
A co z metadanymi w plikach, które wysyłam?
To lustrzane odbicie tego przewodnika i ma równie duże znaczenie — to, co Twoje własne pliki ujawniają o Tobie. Ma osobną sekcję w głównym przewodniku.
07Źródła i dalsza lektura
- Dangerzone — oficjalna strona, prowadzona przez Freedom of the Press Foundation dangerzone.rocks
- Dangerzone — kod źródłowy i dokumentacja github.com/freedomofpress/dangerzone
- VirtualBox — darmowe maszyny wirtualne na Windows, macOS i Linux virtualbox.org
- VMware Workstation i Fusion — darmowe do użytku osobistego vmware.com
- Qubes OS — kompartmentalizacja jako projekt systemu qubes-os.org
- Freedom of the Press Foundation — szkolenia z bezpieczeństwa cyfrowego dla dziennikarzy freedom.press/training
Ostatnia weryfikacja: 25 września 2026