Zana mbili, kwa hali mbili tofauti. Dangerzone inachukua hati yenye shaka na kukupa nakala salama, mbofyo mmoja, hakuna cha kujifunza. Mashine pepe ni kompyuta nzima inayoweza kutupwa ndani ya kompyuta yako, kwa wakati unahitaji kuendesha au kuingiliana na kitu. Watu wengi wanahitaji ya kwanza na wanapaswa kujua ya pili ipo.
01Kwa nini hati ni hatari kabisa
PDF si picha ya ukurasa. Ni programu ndogo: inaweza kuwa na fonti, skripti, faili zilizopachikwa na maagizo ambayo msomaji wako anapaswa kuyatafsiri. Nyaraka za Office zina macro. Picha husimbuliwa na maktaba tata ambazo zimekuwa na historia ndefu ya hitilafu za kumbukumbu. Kila moja ya haya ni msimbo unaochakata data inayodhibitiwa na mshambuliaji, na hiyo ndiyo fasili ya eneo la mashambulizi.
Nyaraka hasidi ni miongoni mwa njia za kawaida za usambazaji wa spyware ya kibiashara, na waandishi wa habari na wafanyakazi wa haki za binadamu ni miongoni mwa makundi yanayolengwa mara nyingi. Kiambatisho hakihitaji ufanye jambo lolote la kawaida. Kuifungua ndiyo kitendo chenyewe.
Kumbuka pia kwamba nyaraka unayoifungua kwa kawaida inaweza kufikia mtandao kwa utulivu — picha za mbali na pikseli za ufuatiliaji zinathibitisha kwa mtumaji kwamba uliifungua, lini, na takriban ulipo, kabla ya uwezekano wowote wa ushambuliaji kuhusika.
02Dangerzone, jibu la kila siku
Dangerzone ilijengwa kwa ajili ya hili hasa, na Freedom of the Press Foundation. Unaipea faili inayotiliwa shaka; inakurudishia PDF ambayo ni salama kuifungua.
Faili hufunguliwa ndani ya kontena lililofungwa, la kutupwa lenye hakuna ufikiaji wa mtandao, ambapo kila ukurasa hubadilishwa kuwa picha tupu — hivyo kutupa kila skripti, fonti, macro na kitu kilichopachikwa. Picha hizo kisha hubadilishwa tena kuwa PDF mpya katika hatua ya pili iliyotengwa. Kitu chochote hasidi kilichokuwa kwenye faili ya awali kilikuwa na sehemu moja ya kukimbia, na sehemu hiyo huharibiwa mara moja baada ya hapo.
-
Sakinisha injini ya kontena
Dangerzone inahitaji Docker Desktop kwenye Windows na macOS, au Podman kwenye Linux. Kwenye usambazaji mwingi wa Linux, Dangerzone imepakiwa na itavuta inachohitaji. Hii ni sehemu pekee ngumu na ni gharama ya mara moja.
-
Sakinisha Dangerzone
Kutoka dangerzone.rocks. Uendeshaji wa kwanza hupakua picha ya kontena, ambayo huchukua dakika chache na hufanyika mara moja.
-
Badilisha faili
Fungua Dangerzone, chagua hati, chagua mahali nakala salama inaenda, kisha badilisha. Sekunde chache hadi dakika moja kutegemea urefu.
-
Fungua nakala salama, futa faili ya awali
Au weka faili ya awali mahali penye alama wazi ikiwa ni ushahidi, lakini usiifungue tena kwenye mashine unayojali.
| Inashughulikia | Matokeo |
|---|---|
| Ndiyo, matumizi makuu | |
| Faili za Word, Excel, PowerPoint, LibreOffice | Ndiyo — hubadilishwa kuwa PDF salama |
| Picha (JPG, PNG, GIF, TIFF) | Ndiyo |
| Maandishi unayoweza kuchagua na kunakili baadaye | OCR ya hiari, ambayo inaongeza muda |
| Video na sauti | Hapana, tumia VM |
| Kumbukumbu, visakinishi, programu zinazotekelezeka | Hapana, tumia VM, au usifanye |
Matokeo ni picha za kurasa, kwa hivyo faili ni kubwa, maandishi hayachaguliwi isipokuwa uwashe OCR, na sehemu zozote za kujaza au viungo huacha kufanya kazi. Kwa hati unayohitaji kusoma, hiyo ni bei nafuu. Kwa hati unayohitaji kujaza na kurudisha, sivyo, tumia VM badala yake.
03Mashine pepe, unapohitaji kuingiliana
Mashine pepe ni kompyuta kamili inayoigwa katika programu: mfumo wake wa uendeshaji, diski yake, muunganisho wake wa mtandao, inayoendeshwa katika dirisha. Kutoka ndani, inaonekana kama kompyuta ya kawaida. Kutoka nje, ni folda unayoweza kufuta.
Tumia moja unapohitaji:
- Kufungua kitu ambacho Dangerzone haiwezi kushughulikia, kumbukumbu, lahajedwali unayolazimika kutumia, kipande cha programu ulichotumiwa
- Jaza na urudishe fomu iliyotoka kwa mtu usiyemjua
- Tembelea kiungo usichoamini, kutoka kwa anwani isiyohusiana nawe
- Endesha programu ya Windows pekee kwenye mashine ya Linux
- Weka kipande kimoja cha kazi kimefungwa mbali na kila kitu kingine unachofanya
Kuisanidi
VirtualBox
Bure, chanzo huria, na inafanya kazi kwenye Windows, macOS na Linux. Chaguo salama la msingi ikiwa huna upendeleo, kila mwongozo na jibu la jukwaa utakalopata linadhani hivyo.
virtualbox.org ↗VMware Workstation / Fusion
Inaonekana haraka zaidi na ya kuaminika zaidi na graphics na vifaa vya USB, na bure kwa matumizi ya kibinafsi tangu Broadcom ilipoacha ada ya leseni — watu wengi bado wanadhani inagharimu pesa. Chanzo kimefungwa, hiyo ndiyo biashara. Workstation kwenye Windows na Linux, Fusion kwenye Mac.
vmware.com ↗GNOME Boxes (Linux)
Rahisi zaidi kati ya hizi tatu kwenye Linux, kwa kutumia uboreshaji wa KVM wa kernel kupitia kiolesura kidogo. Chaguo chache ni muhimu kwenye mashine ya kutupwa. Utengaji bado unategemea mipangilio ya mgeni na kuweka seva ya Linux ikiwa imesasishwa.
apps.gnome.org ↗-
Sakinisha mojawapo ya hizi tatu hapo juu
Yoyote kati yao inafaa kwa lengo hili. Ikiwa uko kwenye Linux, Boxes ndiyo yenye kazi ndogo zaidi; ikiwa unataka uzoefu laini zaidi na hujali chanzo funge, VMware; vinginevyo VirtualBox.
-
Pata picha ya mfumo wa uendeshaji
ISO ya Linux ndiyo chaguo rahisi — ndogo, bure, hakuna leseni. Chukua moja kutoka mwongozo wa Linux. Microsoft pia huchapisha picha za Windows za bure zenye muda maalum kwa majaribio ikiwa unahitaji Windows hasa.
-
Unda mashine na usakinishe
Ipe 4 GB ya kumbukumbu na 20–40 GB ya diski ikiwa unaweza. Sakinisha kama unavyofanya kwenye kompyuta halisi. Itahisi polepole; haikusudiwi kuwa mashine yako ya kila siku.
-
Zima urahisi, hii ni hatua muhimu
Vipengele vinavyofanya VM kuwa nzuri ni vile vile vinavyounganisha tena kwenye mashine yako halisi. Zima folda zinazoshirikiwa, zima ubao wa kunakili unaoshirikiwa, na zima kukokota na kuacha. VM iliyo na folda inayoshirikiwa wazi si utengaji, ni dirisha lenye tundu.
-
Chukua picha safi ya hali, sasa hivi
Kabla ya kuweka faili yoyote isiyoaminika ndani yake, chukua picha ya hali safi na mpya. Hii ndiyo inayofanya mashine kuwa ya kutupwa: baada ya kila matumizi, rudisha nyuma na kila kitu kilichotokea ndani, ikiwa ni pamoja na kitu chochote kilichojisakinisha, kinatoweka kwa sekunde.
-
Pata faili ndani bila kufungua njia ya mawasiliano
Njia safi zaidi ni kuambatisha faili kama CD pepe (ISO unayoijenga ikiwa na faili hiyo pekee), ambayo VM inaweza kuisoma na haiwezi kuandika tena ndani yake. Kifaa cha USB kinachopitishwa pia kinafanya kazi, kwa tahadhari ya wazi kwamba kifaa hicho kinahitaji kuchukuliwa kama chenye shaka pia.
Kutoroka kutoka kwa mashine pepe hadi kwa mwenyeji kunawezekana na kasoro kama hizo hupatikana mara kwa mara. Ni nadra, zenye thamani na kwa ujumla hutumiwa kwa walengwa wa thamani kubwa badala ya orodha ya barua pepe. VM ni jibu bora kwa hati za kawaida zenye nia mbaya na jibu hafifu dhidi ya adui wa kiwango cha serikali ambaye ameamua mahsusi kukufikia. Ikiwa hali yako halisi ni hiyo, chombo sahihi ni Qubes, au mashine isiyounganishwa na mtandao wowote tena.
04IpI ya kutumia, na lini
| Hali | Tumia | Kwa nini |
|---|---|---|
| PDF kutoka kwa mtu usiyemjua | Dangerzone | Mbofyo mmoja, na matokeo ni salama kufungua kawaida. |
| Hati unayolazimika kuihariri na kuituma tena | VM | Matokeo ya Dangerzone hayahaririki. |
| Zip au kifunga programu | VM | Nje ya upeo wa Dangerzone; kitu chochote kinachoweza kutekelezwa kinahitaji mashine unayoweza kuitupa. |
| Kiungo usichoamini | VM, au Tor Browser | Inategemea kama unahitaji kutoweza kuunganishwa au kuwa salama tu. |
| Simu ambayo inaweza kuwa imedukuliwa | Wala | Tatizo tofauti kabisa — angalia sehemu ya kifaa kilichodukuliwa katika mwongozo mkuu. |
| Wewe ni lengo la thamani kubwa na unajua hilo | Qubes | Kugawanya maeneo kama muundo wa mfumo mzima badala ya chombo unachokumbuka kutumia. |
05Tabia zinazozidi umuhimu kuliko zana
- Chukulia kila kiambatisho usichokiomba kama kizushi hadi kipite katika mojawapo ya haya. Mtumaji kuwa mtu halisi hakusaidii, akaunti yao inaweza kuwa si yao tena.
- Pendelea kiungo cha faili unapoweza kuuliza. Hati inayotazamwa kwenye kivinjari inashughulikiwa na programu iliyoimarishwa zaidi kwenye mashine yako.
- Thibitisha kwa njia nyingine pale kitu kinapohisi vibaya. Ujumbe mfupi kwenye njia tofauti — "je, umenitumia hii sasa hivi?" — hushinda mashambulizi mengi ya aina hii moja kwa moja.
- Weka kila kitu kimesasishwa. Hati nyingi hasidi hutegemea kasoro iliyorekebishwa miezi iliyopita.
- Washa macros. Kamwe, kwenye hati kutoka nje. "Washa maudhui ili kuona faili hii" ni mstari wa zamani zaidi katika biashara hii.
- Amini kiendelezi cha faili. Jina linaweza kuishia na .pdf na kuwa kitu kingine kabisa; washa kuonyesha viendelezi kamili.
- Ifungue "haraka tu" kwenye simu yako. Simu ni kifaa kinachobeba mahali ulipo na ujumbe wako.
- Acha folda zinazoshirikiwa zikiwa zimewashwa kwenye VM unayotumia kwa hili.
- Tumia tena VM chafu. Rudi kwenye snapshot safi kila mara.
06Maswali ambayo watu huuliza kweli
Je, matokeo ya Dangerzone ni salama kweli?
Ubadilishaji hutupa kila kitu kinachoweza kutekelezeka, na hufanyika bila ufikiaji wa mtandao katika kontena ambayo kisha huharibiwa. Hatari iliyobaki ni kasoro katika mchakato wa ubadilishaji wenyewe, ndiyo sababu kazi imegawanywa katika hatua mbili zilizotengwa. Si uhakikisho wa kihisabati; ni upunguzaji mkubwa sana wa hatari kwa juhudi ndogo sana, ambayo ni biashara sahihi kwa karibu kila mtu.
Je, ninaweza kutumia Google Docs au kionyeshi cha mtandaoni badala yake?
Hulinda mashine yako, kwa kuwa uonyeshaji hufanyika kwenye kompyuta ya mtu mwingine. Pia inamaanisha kupakia hati kwa mtu wa tatu, ambayo kwa rekodi iliyovuja, nyenzo za chanzo au kitu chochote nyeti ni matokeo mabaya zaidi kati ya mawili. Dangerzone haituma faili popote.
Je, ninahitaji VM ikiwa tayari ninatumia Linux?
Ndiyo, kwa faili zisizoaminika. Linux hupunguza uwezekano wako wa kukutana na programu hasidi za soko la wingi; haifanyi PDF hasidi kuwa isiyo na madhara, na hoja ya kutenganisha haibadiliki. Ikiwa unataka tabia hii ijengwe ndani ya mfumo wa uendeshaji badala ya kuikumbuka, hiyo ndiyo kazi ya Qubes.
Vipi kuhusu metadata katika faili ninazotuma?
Hiyo ni picha ya kioo ya mwongozo huu na ni muhimu vile vile, kile faili zako zinachofichua kukuhusu. Ina sehemu yake katika mwongozo mkuu.
07Vyanzo na usomaji zaidi
- Dangerzone — tovuti rasmi, na Freedom of the Press Foundation dangerzone.rocks
- Dangerzone — msimbo wa chanzo na nyaraka github.com/freedomofpress/dangerzone
- VirtualBox — mashine pepe za bure kwenye Windows, macOS na Linux virtualbox.org
- VMware Workstation na Fusion — bure kwa matumizi ya kibinafsi vmware.com
- Qubes OS — ugawaji kama muundo wa mfumo qubes-os.org
- Freedom of the Press Foundation — mafunzo ya usalama wa kidijitali kwa waandishi wa habari freedom.press/training
Mara ya mwisho kupitiwa: 25 Septemba 2026