Duas ferramentas, para duas situações diferentes. O Dangerzone pega um documento suspeito e devolve uma cópia segura, um clique, nada para aprender. Uma máquina virtual é um computador descartável inteiro dentro do seu computador, para quando você precisa executar ou interagir com algo. A maioria das pessoas precisa da primeira e deveria saber que a segunda existe.
01Por que um documento é perigoso, afinal
Um PDF não é uma imagem de uma página. É um pequeno programa: pode conter fontes, scripts, ficheiros incorporados e instruções que o seu leitor tem de interpretar. Os documentos Office têm macros. As imagens são descodificadas por bibliotecas complexas que têm um longo histórico de bugs de memória. Cada um destes elementos é código a processar dados controlados pelo atacante, e essa é a definição de uma superfície de ataque.
Os documentos maliciosos estão entre os métodos de entrega mais comuns de spyware comercial, e os jornalistas e os trabalhadores de direitos humanos estão entre os grupos mais frequentemente visados. O anexo não precisa que faça nada de invulgar. Abrir o ficheiro é a ação.
Note também que um documento que abre normalmente pode aceder silenciosamente à rede — imagens remotas e píxeis de rastreamento confirmam ao remetente que o abriu, quando, e aproximadamente onde está, antes de qualquer exploit estar envolvido.
02Dangerzone, a resposta do dia a dia
O Dangerzone foi criado exatamente para isto, pela Freedom of the Press Foundation. Dá-lhe um ficheiro suspeito; ele devolve-lhe um PDF que é seguro de abrir.
O ficheiro é aberto dentro de um contentor descartável e fortemente restringido, sem acesso à rede, onde cada página é convertida numa imagem simples — descartando todos os scripts, fontes, macros e objetos incorporados. Essas imagens são depois convertidas novamente num novo PDF num segundo passo isolado. Qualquer coisa hostil no original teve um único local para ser executada, e esse local é destruído imediatamente a seguir.
-
Instale o motor de contentores
O Dangerzone precisa do Docker Desktop no Windows e no macOS, ou do Podman no Linux. Na maioria das distribuições Linux, o Dangerzone está empacotado e irá instalar o que necessita. Esta é a única parte complicada e é um custo único.
-
Instale o Dangerzone
A partir de dangerzone.rocks. A primeira execução descarrega a imagem do contentor, o que demora alguns minutos e acontece uma única vez.
-
Converta o arquivo
Abra o Dangerzone, selecione o documento, escolha onde a cópia segura será salva e converta. Leva de alguns segundos a um minuto, dependendo do tamanho.
-
Abra a cópia segura, exclua o original
Ou mantenha o original em algum lugar claramente identificado, se for uma evidência, mas nunca o abra novamente em uma máquina que você se importa.
| Formatos | Resultado |
|---|---|
| PDFs | Sim, o principal caso de uso |
| Arquivos Word, Excel, PowerPoint, LibreOffice | Sim — convertido para um PDF seguro |
| Imagens (JPG, PNG, GIF, TIFF) | Sim |
| Texto que você pode selecionar e copiar depois | OCR opcional, que adiciona tempo |
| Vídeo e áudio | Não, use uma VM |
| Arquivos compactados, instaladores, executáveis | Não, use uma VM, ou não use |
A saída são imagens de páginas, então o arquivo é maior, o texto não é selecionável a menos que você ative o OCR, e quaisquer campos de formulário ou links param de funcionar. Para um documento que você precisa ler, esse é um preço justo. Para um documento que você precisa preencher e devolver, não é, use uma VM em vez disso.
03Máquinas virtuais, quando você precisa interagir
Uma máquina virtual é um computador completo simulado em software: seu próprio sistema operacional, seu próprio disco, sua própria conexão de rede, rodando em uma janela. De dentro, ela parece um computador comum. De fora, é uma pasta que você pode excluir.
Use uma quando você precisar:
- Abrir algo que o Dangerzone não consegue lidar, um arquivo compactado, uma planilha que você precisa usar, um software que enviaram para você
- Preencha e devolva um formulário que veio de alguém que você não conhece
- Visite um link em que você não confia, a partir de um endereço sem ligação com você
- Execute um aplicativo exclusivo para Windows em uma máquina Linux
- Mantenha um trabalho isolado de tudo o mais que você faz
Configurando um
VirtualBox
Gratuito, de código aberto e funciona no Windows, macOS e Linux. A opção padrão segura se você não tiver preferência; todos os guias e respostas de fóruns que você encontrar pressupõem isso.
virtualbox.org ↗VMware Workstation / Fusion
Visivelmente mais rápido e confiável com gráficos e dispositivos USB, e gratuito para uso pessoal desde que a Broadcom eliminou a taxa de licença — muitas pessoas ainda presumem que custa dinheiro. Código fechado, que é o trade-off. Workstation no Windows e Linux, Fusion no Mac.
vmware.com ↗GNOME Boxes (Linux)
O mais simples dos três no Linux, usando a virtualização KVM do kernel através de uma pequena interface. Menos opções são úteis numa máquina descartável. O isolamento continua a depender das definições do convidado e de manter o anfitrião Linux atualizado.
apps.gnome.org ↗-
Instale um dos três acima
Qualquer um deles serve para este propósito. Se estiver no Linux, o Boxes dá menos trabalho; se quiser a experiência mais fluida e não se importar com código fechado, o VMware; caso contrário, o VirtualBox.
-
Obtenha uma imagem de sistema operativo
Uma ISO de Linux é a escolha fácil — pequena, gratuita, sem licenciamento. Tire uma do guia de Linux. A Microsoft também publica imagens Windows gratuitas de tempo limitado para testes, se precisar especificamente do Windows.
-
Crie a máquina e instale
Atribua-lhe 4 GB de memória e 20–40 GB de disco, se puder dispensar isso. Instale como faria num computador real. Vai parecer lenta; não se destina a ser a sua máquina do dia a dia.
-
Desligue as comodidades, este é o passo importante
As funcionalidades que tornam uma VM agradável são as mesmas que a ligam de volta à sua máquina real. Desative as pastas partilhadas, desative a área de transferência partilhada e desative o arrastar e largar. Uma VM com uma pasta partilhada aberta não é isolamento, é uma janela com um buraco.
-
Tire já uma snapshot limpa
Antes de alguma vez colocar nela um ficheiro não fidedigno, tire uma snapshot do estado novo e limpo. É isto que torna a máquina descartável: após cada utilização, reverta e tudo o que aconteceu lá dentro, incluindo qualquer coisa que se tenha instalado, desaparece em segundos.
-
Obtenha o arquivo sem abrir um canal
A rota mais limpa é anexar o arquivo como um CD virtual (uma ISO que você cria contendo apenas esse arquivo), que a VM pode ler e não pode gravar de volta. Um dispositivo USB passado adiante também funciona, com a ressalva óbvia de que o pendrive então precisa ser tratado como suspeito também.
Escapar de uma máquina virtual para o host é possível e tais falhas são encontradas periodicamente. Elas são raras, valiosas e geralmente gastas em alvos de alto valor em vez de em uma lista de e-mails. Uma VM é uma excelente resposta para documentos maliciosos comuns e uma resposta fraca contra um adversário de nível estatal que decidiu especificamente alcançar você. Se essa é a sua situação real, a ferramenta certa é o Qubes, ou uma máquina isolada fisicamente que nunca mais toca uma rede.
04Qual usar, e quando
| Situação | Use | Por quê |
|---|---|---|
| Um PDF de um estranho | Dangerzone | Um clique, e o resultado é seguro para abrir normalmente. |
| Um documento que você precisa editar e enviar de volta | VM | A saída do Dangerzone não é editável. |
| Um zip ou um instalador | VM | Fora do escopo do Dangerzone; qualquer coisa executável precisa de uma máquina que você possa descartar. |
| Um link em que você não confia | VM, ou Tor Browser | Depende se você precisa ser não vinculável ou apenas seguro. |
| Um telefone que pode estar comprometido | Nenhum dos dois | Problema completamente diferente — veja a seção de dispositivo comprometido do guia principal. |
| Você é um alvo de alto valor e sabe disso | Qubes | Compartimentação como o design de todo o sistema, em vez de uma ferramenta que você lembra de usar. |
05Os hábitos que importam mais que as ferramentas
- Trate todo anexo não solicitado como hostil até que ele tenha passado por um destes. O remetente ser uma pessoa real não ajuda, a conta dela pode não ser mais dela.
- Prefira um link para um arquivo quando puder pedir. Um documento visualizado em um navegador é tratado pelo software mais reforçado da sua máquina.
- Verifique por um canal separado quando algo parecer estranho. Uma mensagem curta em outro canal — "você acabou de me enviar isto?" — derrota a maioria desses ataques de imediato.
- Mantenha tudo atualizado. A maioria dos documentos maliciosos depende de uma falha que foi corrigida meses atrás.
- Ative macros. Nunca, em um documento de fora. "Ative o conteúdo para visualizar este arquivo" é a linha mais antiga do ramo.
- Confie na extensão do arquivo. Um nome pode terminar em .pdf e ser algo completamente diferente; ative a exibição de extensões completas.
- Abra "rapidinho" no seu celular. O celular é o dispositivo que carrega sua localização e suas mensagens.
- Deixe pastas compartilhadas ativadas em uma VM que você usa para isso.
- Reutilize uma VM suja. Reverta para o snapshot limpo todas as vezes.
06Perguntas que as pessoas realmente fazem
A saída do Dangerzone é realmente segura?
A conversão descarta tudo que poderia ser executado, e isso acontece sem acesso à rede em um contêiner que depois é destruído. O risco restante é uma falha no próprio pipeline de conversão, e é por isso que o trabalho é dividido em dois estágios isolados. Não é uma garantia matemática; é uma redução muito grande de risco por efetivamente nenhum esforço, o que é a troca certa para quase todo mundo.
Posso simplesmente usar o Google Docs ou um visualizador online?
Isso protege sua máquina, já que a renderização acontece no computador de outra pessoa. Também significa enviar o documento para um terceiro, o que, para um registro vazado, o material de uma fonte ou qualquer coisa sensível, é o pior dos dois resultados. O Dangerzone nunca envia o arquivo para lugar nenhum.
Preciso de uma VM se já uso Linux?
Sim, para arquivos não confiáveis. O Linux reduz sua exposição a malware de massa; ele não torna um PDF malicioso inofensivo, e o argumento de isolamento permanece o mesmo. Se você quer esse hábito integrado ao sistema operacional em vez de precisar lembrar dele, é para isso que serve o Qubes.
E os metadados nos arquivos que eu envio?
Esse é o espelho deste guia e importa igualmente, o que seus próprios arquivos revelam sobre você. Tem uma seção própria no guia principal.
07Fontes e leitura adicional
- Dangerzone — site oficial, da Freedom of the Press Foundation dangerzone.rocks
- Dangerzone — código-fonte e documentação github.com/freedomofpress/dangerzone
- VirtualBox — máquinas virtuais gratuitas no Windows, macOS e Linux virtualbox.org
- VMware Workstation e Fusion — gratuitos para uso pessoal vmware.com
- Qubes OS — compartimentação como design do sistema qubes-os.org
- Freedom of the Press Foundation — treinamento em segurança digital para jornalistas freedom.press/training
Última revisão: 25 de setembro de 2026