Två verktyg, för två olika situationer. Dangerzone tar ett misstänkt dokument och ger dig tillbaka en säker kopia, ett klick, inget att lära sig. En virtuell maskin är en hel engångsdator inuti din dator, för när du behöver köra eller interagera med något. De flesta behöver det första och bör känna till att det andra finns.
01Varför ett dokument överhuvudtaget är farligt
En PDF är inte en bild av en sida. Det är ett litet program: det kan innehålla typsnitt, skript, inbäddade filer och instruktioner som din läsare måste tolka. Office-dokument har makron. Bilder avkodas av komplexa bibliotek som har en lång historia av minnesbuggar. Vart och ett av dessa är kod som bearbetar indata kontrollerade av angriparen, och det är definitionen av en attackyta.
Skadliga dokument är bland de vanligaste leveransmetoderna för kommersiell spionprogramvara, och journalister och människorättsarbetare är bland de mest utsatta grupperna. Bilagan kräver inte att du gör något ovanligt. Att öppna den är handlingen.
Notera också att ett dokument som du öppnar normalt kan nå nätverket i tysthet — fjärrbilder och spårningspixlar bekräftar för avsändaren att du öppnade det, när, och ungefär var du befinner dig, innan någon exploit ens är inblandad.
02Dangerzone, det vardagliga svaret
Dangerzone byggdes för exakt detta, av Freedom of the Press Foundation. Du ger det en misstänkt fil; det ger dig tillbaka en PDF som är säker att öppna.
Filen öppnas inuti en låst, engångscontainer med ingen nätverksåtkomst, där varje sida konverteras till en vanlig bild — varvid varje skript, typsnitt, makro och inbäddat objekt kastas bort. Dessa bilder konverteras sedan tillbaka till en ny PDF i ett andra isolerat steg. Allt fientligt i originalet hade en plats att köras på, och den platsen förstörs omedelbart därefter.
-
Installera container-motorn
Dangerzone behöver Docker Desktop på Windows och macOS, eller Podman på Linux. På de flesta Linux-distributioner är Dangerzone paketerat och drar in det som behövs. Detta är den enda krångliga delen och det är en engångskostnad.
-
Installera Dangerzone
Från dangerzone.rocks. Första körningen laddar ner container-avbildningen, vilket tar några minuter och sker en gång.
-
Konvertera filen
Öppna Dangerzone, välj dokumentet, välj var den säkra kopian ska hamna och konvertera. Några sekunder till en minut beroende på längd.
-
Öppna den säkra kopian, radera originalet
Eller behåll originalet på en tydligt markerad plats om det är bevis, men öppna det aldrig igen på en maskin du bryr dig om.
| Hanterar | Resultat |
|---|---|
| PDF-filer | Ja, det huvudsakliga användningsområdet |
| Word-, Excel-, PowerPoint-, LibreOffice-filer | Ja – konverteras till en säker PDF |
| Bilder (JPG, PNG, GIF, TIFF) | Ja |
| Text du kan markera och kopiera efteråt | Valfri OCR, vilket ökar tiden |
| Video och ljud | Nej, använd en virtuell maskin |
| Arkiv, installationsprogram, körbara filer | Nej, använd en virtuell maskin, eller låt bli |
Resultatet är bilder av sidor, så filen är större, texten går inte att markera om du inte aktiverar OCR, och alla formulärfält eller länkar slutar fungera. För ett dokument du behöver läsa är det ett rimligt pris. För ett dokument du behöver fylla i och skicka tillbaka är det inte det, använd en virtuell maskin i stället.
03Virtuella maskiner, när du behöver interagera
En virtuell maskin är en komplett dator simulerad i mjukvara: ett eget operativsystem, en egen disk, en egen nätverksanslutning, som körs i ett fönster. Inifrån ser den ut som en vanlig dator. Utifrån är den en mapp du kan radera.
Använd en när du behöver:
- Öppna något som Dangerzone inte klarar av, ett arkiv, ett kalkylblad du måste använda, en programvara du har fått
- Fyll i och skicka in ett formulär som kom från någon du inte känner
- Besök en länk du inte litar på, från en adress som inte har någon koppling till dig
- Kör ett Windows-only-program på en Linux-maskin
- Håll ett arbetsstycke avskilt från allt annat du gör
Att sätta upp en
VirtualBox
Gratis, öppen källkod och körs på Windows, macOS och Linux. Det säkra standardvalet om du inte har någon preferens, varje guide och foruminlägg du hittar utgår från det.
virtualbox.org ↗VMware Workstation / Fusion
Märkbart snabbare och mer tillförlitligt med grafik och USB-enheter, och gratis för personligt bruk sedan Broadcom slopade licensavgiften — många antar fortfarande att det kostar pengar. Sluten källkod, vilket är priset. Workstation på Windows och Linux, Fusion på Mac.
vmware.com ↗GNOME Boxes (Linux)
Enklast av de tre på Linux, med hjälp av kernens KVM-virtualisering genom ett litet gränssnitt. Färre alternativ är användbara på en engångsmaskin. Isoleringen beror fortfarande på gästinställningarna och på att Linux-värden hålls uppdaterad.
apps.gnome.org ↗-
Installera en av de tre ovan
Vilken som helst av dem fungerar för detta ändamål. Om du använder Linux är Boxes det minsta arbetet; om du vill ha den smidigaste upplevelsen och inte har något emot stängd källkod, VMware; annars VirtualBox.
-
Skaffa en operativsystemavbildning
En Linux-ISO är det enkla valet — liten, gratis, ingen licensiering. Ta en från Linux-guiden. Microsoft publicerar också kostnadsfria tidsbegränsade Windows-avbildningar för testning om du specifikt behöver Windows.
-
Skapa maskinen och installera
Ge den 4 GB minne och 20–40 GB disk om du har råd. Installera som du skulle göra på en riktig dator. Den kommer att kännas långsam; den är inte avsedd att vara din dagliga maskin.
-
Stäng av bekvämligheterna, detta är det viktiga steget
Funktionerna som gör en virtuell maskin trevlig är samma som kopplar den tillbaka till din riktiga maskin. Inaktivera delade mappar, inaktivera delat urklipp och inaktivera dra och släpp. En virtuell maskin med en delad mapp öppen är inte isolering, det är ett fönster med ett hål i.
-
Ta en ren ögonblicksbild, nu
Innan du någonsin lägger in en otillförlitlig fil i den, ta en ögonblicksbild av det färska, rena tillståndet. Detta är vad som gör maskinen engångs: efter varje användning, rulla tillbaka och allt som hände inuti, inklusive allt som installerade sig självt, är borta på sekunder.
-
Få in filen utan att öppna en kanal
Den renaste vägen är att bifoga filen som en virtuell CD (en ISO som du bygger som bara innehåller den filen), som VM:en kan läsa men inte skriva tillbaka till. En USB-enhet som skickas genom fungerar också, med den uppenbara varningen att minnet då också måste behandlas som misstänkt.
Att ta sig ur en virtuell maskin till värden är möjligt och sådana brister hittas med jämna mellanrum. De är sällsynta, värdefulla och används i allmänhet mot mål med högt värde snarare än mot en e-postlista. En VM är ett utmärkt svar för vanliga skadliga dokument och ett svagt svar mot en motståndare av statlig kaliber som specifikt har beslutat sig för att nå dig. Om det är din faktiska situation är rätt verktyg Qubes, eller en luftgapad maskin som aldrig mer rör ett nätverk.
04Vilken att använda, och när
| Situation | Använd | Varför |
|---|---|---|
| En PDF från en främling | Dangerzone | Ett klick, och resultatet är säkert att öppna normalt. |
| Ett dokument du måste redigera och skicka tillbaka | VM | Dangerzones utdata är inte redigerbar. |
| En zip eller en installationsfil | VM | Utanför omfattningen för Dangerzone; allt körbart behöver en maskin du kan kasta bort. |
| En länk du inte litar på | VM, eller Tor Browser | Beror på om du behöver vara olinkbar eller bara säker. |
| En telefon som kan vara komprometterad | Ingendera | Helt annat problem — se avsnittet om komprometterade enheter i huvudguiden. |
| Du är ett högvärdigt mål och vet om det | Qubes | Kompartementalisering som hela systemets design snarare än ett verktyg du kommer ihåg att använda. |
05Vanorna som betyder mer än verktygen
- Behandla varje oombedd bilaga som fientlig tills den har gått igenom en av dessa. Att avsändaren är en riktig person hjälper inte, deras konto kanske inte är deras längre.
- Föredra en länk till en fil när du kan fråga. Ett dokument som visas i en webbläsare hanteras av den mest härdade programvaran på din dator.
- Verifiera via en annan kanal när något känns fel. Ett kort meddelande på en annan kanal – "skickade du precis detta till mig?" – omintetgör de flesta av dessa attacker direkt.
- Håll allt uppdaterat. De flesta skadliga dokument utnyttjar en sårbarhet som åtgärdades för månader sedan.
- Aktivera makron. Aldrig, på ett dokument från en extern avsändare. "Aktivera innehåll för att visa den här filen" är den äldsta repliken i branschen.
- Lita på filändelsen. Ett namn kan sluta på .pdf och vara något helt annat; aktivera visning av fullständiga filändelser.
- Öppna det "bara snabbt" på din telefon. Telefonen är enheten som bär din plats och dina meddelanden.
- Lämna delade mappar på i en VM som du använder för detta.
- Återanvänd en smutsig VM. Återställ till den rena ögonblicksbilden varje gång.
06Frågor folk faktiskt ställer
Är Dangerzones utdata verkligen säkert?
Konverteringen kastar bort allt som skulle kunna köras, och den sker utan nätverksåtkomst i en container som sedan förstörs. Den återstående risken är en brist i själva konverteringskedjan, vilket är anledningen till att arbetet delas upp i två isolerade steg. Det är ingen matematisk garanti; det är en mycket stor riskminskning för i praktiken ingen ansträngning, vilket är rätt avvägning för nästan alla.
Kan jag bara använda Google Docs eller en online-visare i stället?
Det skyddar visserligen din dator, eftersom renderingen sker på någon annans dator. Det innebär också att ladda upp dokumentet till en tredje part, vilket för ett läckt register, en källas material eller något känsligt är det sämre av de två utfallen. Dangerzone skickar aldrig filen någonstans.
Behöver jag en virtuell maskin om jag redan använder Linux?
Ja, för ej betrodda filer. Linux minskar din exponering för massmarknadsmalware; det gör inte en skadlig PDF ofarlig, och isoleringsargumentet är oförändrat. Om du vill att denna vana ska vara inbyggd i operativsystemet istället för att behöva kommas ihåg, är det vad Qubes är till för.
Hur är det med metadata i filer jag skickar ut?
Det är spegelbilden av den här guiden och det är lika viktigt, vad dina egna filer avslöjar om dig. Det har ett eget avsnitt i huvudguiden.
07Källor och vidare läsning
- Dangerzone — officiell webbplats, av Freedom of the Press Foundation dangerzone.rocks
- Dangerzone — källkod och dokumentation github.com/freedomofpress/dangerzone
- VirtualBox — gratis virtuella maskiner på Windows, macOS och Linux virtualbox.org
- VMware Workstation och Fusion — gratis för personligt bruk vmware.com
- Qubes OS — compartmentalisering som systemets design qubes-os.org
- Freedom of the Press Foundation — digital säkerhetsutbildning för journalister freedom.press/training
Senast granskad: 25 september 2026