Două instrumente, pentru două situații diferite. Dangerzone ia un document suspect și îți returnează o copie sigură, un singur clic, nimic de învățat. O mașină virtuală este un întreg calculator de unică folosință în interiorul calculatorului tău, pentru când trebuie să rulezi sau să interacționezi cu ceva. Majoritatea oamenilor au nevoie de primul și ar trebui să știe că al doilea există.
01De ce un document este periculos
Un PDF nu este o imagine a unei pagini. Este un mic program: poate conține fonturi, scripturi, fișiere încorporate și instrucțiuni pe care cititorul tău trebuie să le interpreteze. Documentele Office au macrocomenzi. Imaginile sunt decodificate de biblioteci complexe care au un istoric îndelungat de erori de memorie. Fiecare dintre acestea este cod care procesează date de intrare controlate de atacator, iar aceasta este definiția unei suprafețe de atac.
Documentele malițioase se numără printre cele mai comune metode de livrare pentru spyware-ul comercial, iar jurnaliștii și lucrătorii din domeniul drepturilor omului se numără printre grupurile cel mai frecvent vizate. Atașamentul nu necesită să faci nimic neobișnuit. Deschiderea lui este acțiunea.
De asemenea, reține că un document pe care îl deschizi în mod normal poate ajunge în mod silențios la rețea — imaginile la distanță și pixelii de urmărire confirmă expeditorului că l-ai deschis, când și aproximativ unde te afli, înainte de a fi implicat vreun exploit.
02Dangerzone, răspunsul de zi cu zi
Dangerzone a fost creat exact pentru asta, de către Freedom of the Press Foundation. Îi dai un fișier suspect; îți returnează un PDF care este sigur de deschis.
Fișierul este deschis într-un container izolat, de unică folosință, cu fără acces la rețea, unde fiecare pagină este convertită într-o imagine simplă — eliminând fiecare script, font, macrocomandă și obiect încorporat. Acele imagini sunt apoi convertite înapoi într-un PDF nou într-un al doilea pas izolat. Orice element ostil din original a avut un singur loc unde să ruleze, iar acel loc este distrus imediat după aceea.
-
Instalează motorul de container
Dangerzone necesită Docker Desktop pe Windows și macOS, sau Podman pe Linux. Pe majoritatea distribuțiilor Linux, Dangerzone este împachetat și va trage ce are nevoie. Aceasta este singura parte complicată și este un cost unic.
-
Instalează Dangerzone
De la dangerzone.rocks. Prima rulare descarcă imaginea containerului, ceea ce durează câteva minute și se întâmplă o singură dată.
-
Convertiți fișierul
Deschideți Dangerzone, selectați documentul, alegeți unde merge copia sigură și convertiți. Câteva secunde până la un minut, în funcție de lungime.
-
Deschideți copia sigură, ștergeți originalul
Sau păstrați originalul într-un loc marcat clar dacă este o dovadă, dar nu îl mai deschideți niciodată pe un dispozitiv care vă pasă.
| Formate acceptate | Rezultat |
|---|---|
| PDF-uri | Da, cazul principal de utilizare |
| Fișiere Word, Excel, PowerPoint, LibreOffice | Da — convertite într-un PDF sigur |
| Imagini (JPG, PNG, GIF, TIFF) | Da |
| Text pe care îl puteți selecta și copia ulterior | OCR opțional, care adaugă timp |
| Video și audio | Nu, folosiți o VM |
| Arhive, instalatoare, executabile | Nu, folosiți o VM, sau nu |
Rezultatul constă în imagini ale paginilor, astfel încât fișierul este mai mare, textul nu poate fi selectat decât dacă activați OCR, iar orice câmpuri de formular sau linkuri încetează să funcționeze. Pentru un document pe care trebuie să îl citiți, acesta este un preț corect. Pentru un document pe care trebuie să îl completați și să îl returnați, nu este, folosiți în schimb o VM.
03Mașini virtuale, când trebuie să interacționați
O mașină virtuală este un computer complet simulat în software: propriul sistem de operare, propriul disc, propria conexiune de rețea, rulând într-o fereastră. Din interior, arată ca un computer obișnuit. Din exterior, este un folder pe care îl puteți șterge.
Folosiți una când trebuie să:
- Deschideți ceva ce Dangerzone nu poate gestiona, o arhivă, o foaie de calcul pe care trebuie să o utilizați, un program software care v-a fost trimis
- Completați și returnați un formular care provine de la cineva pe care nu îl cunoașteți
- Accesați un link în care nu aveți încredere, dintr-o adresă care nu are legătură cu dumneavoastră
- Rulați o aplicație doar pentru Windows pe o mașină Linux
- Păstrați o lucrare izolată de tot ce faceți altfel
Configurarea uneia
VirtualBox
Gratuit, open source și rulează pe Windows, macOS și Linux. Opțiunea implicită sigură dacă nu aveți preferințe, fiecare ghid și răspuns de pe forum pe care îl veți găsi presupune asta.
virtualbox.org ↗VMware Workstation / Fusion
Semnificativ mai rapid și mai fiabil cu dispozitive grafice și USB și gratuit pentru uz personal de când Broadcom a eliminat taxa de licență — mulți oameni încă presupun că costă bani. Cu sursă închisă, acesta este compromisul. Workstation pe Windows și Linux, Fusion pe Mac.
vmware.com ↗GNOME Boxes (Linux)
Cel mai simplu dintre cele trei pe Linux, folosind virtualizarea KVM a kernelului printr-o interfață mică. Mai puține opțiuni sunt utile pe o mașină de unică folosință. Izolarea depinde în continuare de setările invitatului și de menținerea gazdei Linux actualizate.
apps.gnome.org ↗-
Instalați unul dintre cele trei de mai sus
Oricare dintre ele este potrivit pentru acest scop. Dacă folosiți Linux, Boxes necesită cel mai puțin efort; dacă doriți cea mai fluidă experiență și nu vă deranjează codul închis, VMware; altfel VirtualBox.
-
Obțineți o imagine de sistem de operare
Un ISO Linux este alegerea ușoară — mic, gratuit, fără licențiere. Luați unul din ghidul Linux. Microsoft publică de asemenea imagini Windows gratuite cu durată limitată pentru testare, dacă aveți nevoie în mod specific de Windows.
-
Creați mașina și instalați
Alocați-i 4 GB de memorie și 20–40 GB de disc dacă vă puteți permite. Instalați ca pe un computer real. Se va simți lent; nu este menită să fie mașina dumneavoastră zilnică.
-
Dezactivați facilitățile, acesta este pasul important
Funcțiile care fac o VM plăcută sunt aceleași care o conectează înapoi la mașina dumneavoastră reală. Dezactivați folderele partajate, dezactivați clipboardul partajat și dezactivați tragerea și plasarea. O VM cu un folder partajat deschis nu este izolare, este o fereastră cu o gaură în ea.
-
Faceți un snapshot curat, acum
Înainte de a pune vreodată un fișier nesigur în ea, faceți un snapshot al stării proaspete și curate. Acesta este lucrul care face mașina de unică folosință: după fiecare utilizare, reveniți și tot ce s-a întâmplat înăuntru, inclusiv orice s-a instalat singur, dispare în câteva secunde.
-
Obține fișierul fără a deschide un canal
Cea mai curată rută este să atașezi fișierul ca un CD virtual (un ISO pe care îl construiești conținând doar acel fișier), pe care VM-ul îl poate citi și nu poate scrie înapoi. Un dispozitiv USB transmis prin passthrough funcționează de asemenea, cu avertizarea evidentă că stick-ul trebuie apoi tratat ca suspect.
Evadarea dintr-o mașină virtuală către gazdă este posibilă și astfel de vulnerabilități sunt descoperite periodic. Sunt rare, valoroase și în general folosite pe ținte de mare valoare, nu pe o listă de mailing. Un VM este un răspuns excelent pentru documente malițioase obișnuite și un răspuns slab împotriva unui adversar de nivel statal care a decis în mod specific să te atingă. Dacă aceasta este situația ta reală, instrumentul potrivit este Qubes, sau o mașină izolată fizic care nu mai atinge niciodată o rețea.
04Pe care să le folosești și când
| Situație | Folosește | De ce |
|---|---|---|
| Un PDF de la un necunoscut | Dangerzone | Un clic, și rezultatul este sigur de deschis în mod normal. |
| Un document pe care trebuie să îl editezi și să îl trimiți înapoi | VM | Rezultatul Dangerzone nu este editabil. |
| O arhivă zip sau un program de instalare | VM | În afara domeniului de aplicare pentru Dangerzone; orice element executabil necesită o mașină pe care o poți arunca. |
| Un link în care nu ai încredere | VM, sau Tor Browser | Depinde dacă ai nevoie să fii neliabil sau doar în siguranță. |
| Un telefon care ar putea fi compromis | Niciunul | Problemă complet diferită — vezi secțiunea despre dispozitive compromise din ghidul principal. |
| Ești o țintă de mare valoare și știi asta | Qubes | Compartimentarea ca design al întregului sistem, mai degrabă decât un instrument pe care îți amintești să îl folosești. |
05Obiceiurile care contează mai mult decât instrumentele
- Tratează fiecare atașament nesolicitat ca ostil până când a trecut prin unul dintre acestea. Faptul că expeditorul este o persoană reală nu ajută, contul său s-ar putea să nu mai fie al său.
- Preferă un link către un fișier atunci când poți cere. Un document vizualizat într-un browser este gestionat de cel mai securizat software de pe mașina ta.
- Verifică pe un canal separat când ceva pare suspect. Un mesaj scurt pe un alt canal — „tocmai mi-ai trimis asta?” — învinge majoritatea acestor atacuri direct.
- Menține totul actualizat. Majoritatea documentelor malițioase se bazează pe o vulnerabilitate care a fost remediată cu luni în urmă.
- Activează macrocomenzile. Niciodată, pentru un document din exterior. „Activează conținutul pentru a vizualiza acest fișier” este cea mai veche escrocherie din domeniu.
- Ai încredere în extensia fișierului. Un nume se poate termina în .pdf și să fie cu totul altceva; activează afișarea extensiilor complete.
- Deschide-l „doar rapid” pe telefon. Telefonul este dispozitivul care îți poartă locația și mesajele.
- Lasă folderele partajate activate într-o VM pe care o folosești pentru asta.
- Refolosește o VM compromisă. Revino la snapshot-ul curat de fiecare dată.
06Întrebări pe care oamenii le pun de fapt
Rezultatul Dangerzone este cu adevărat sigur?
Conversia elimină tot ce ar putea executa ceva, iar acest lucru se întâmplă fără acces la rețea într-un container care este apoi distrus. Riscul rămas este o vulnerabilitate în chiar pipeline-ul de conversie, motiv pentru care lucrul este împărțit în două etape izolate. Nu este o garanție matematică; este o reducere foarte mare a riscului pentru efort practic zero, ceea ce este compromisul corect pentru aproape toată lumea.
Pot folosi pur și simplu Google Docs sau un vizualizator online?
Protejează într-adevăr mașina ta, deoarece randarea are loc pe computerul altcuiva. De asemenea, înseamnă încărcarea documentului către o terță parte, ceea ce pentru o înregistrare scursă, materialul unei surse sau orice lucru sensibil este rezultatul mai rău dintre cele două. Dangerzone nu trimite niciodată fișierul nicăieri.
Am nevoie de o VM dacă folosesc deja Linux?
Da, pentru fișierele nesigure. Linux reduce expunerea ta la malware de masă; nu face un PDF răuvoitor inofensiv, iar argumentul izolării rămâne neschimbat. Dacă vrei ca acest obicei să fie integrat în sistemul de operare în loc să ți-l amintești, pentru asta există Qubes.
Ce se întâmplă cu metadatele din fișierele pe care le trimit?
Aceasta este imaginea în oglindă a acestui ghid și contează la fel de mult, ceea ce dezvăluie propriile tale fișiere despre tine. Are propria secțiune în ghidul principal.
07Surse și lecturi suplimentare
- Dangerzone — site oficial, de Freedom of the Press Foundation dangerzone.rocks
- Dangerzone — cod sursă și documentație github.com/freedomofpress/dangerzone
- VirtualBox — mașini virtuale gratuite pe Windows, macOS și Linux virtualbox.org
- VMware Workstation și Fusion — gratuit pentru uz personal vmware.com
- Qubes OS — compartimentare ca design al sistemului qubes-os.org
- Freedom of the Press Foundation — instruire în securitate digitală pentru jurnaliști freedom.press/training
Ultima verificare: 25 septembrie 2026