Dalawang tool, para sa dalawang magkaibang sitwasyon. Ang Dangerzone ay kumukuha ng kahina-hinalang dokumento at ibinabalik sa iyo ang isang ligtas na kopya, isang click, walang dapat pag-aralan. Ang isang virtual machine ay isang buong itatapong computer sa loob ng iyong computer, para sa mga pagkakataong kailangan mong patakbuhin o makipag-ugnayan sa isang bagay. Karamihan sa mga tao ay kailangan ang una at dapat malaman na mayroon ang pangalawa.
01Bakit mapanganib ang isang dokumento
Ang PDF ay hindi larawan ng isang pahina. Ito ay isang maliit na programa: maaari itong maglaman ng mga font, script, naka-embed na file at mga tagubilin na kailangang bigyang-kahulugan ng iyong reader. Ang mga dokumento ng Office ay may mga macro. Ang mga larawan ay dinedecode ng mga kumplikadong library na may mahabang kasaysayan ng mga bug sa memorya. Ang bawat isa sa mga iyon ay code na nagpoproseso ng input na kontrolado ng attacker, at iyon ang kahulugan ng isang attack surface.
Ang mga malisyosong dokumento ay kabilang sa mga pinakakaraniwang paraan ng paghahatid ng komersyal na spyware, at ang mga mamamahayag at manggagawa sa karapatang pantao ay kabilang sa mga pinakamadalas na target na grupo. Hindi kailangan ng attachment na gumawa ka ng anumang hindi pangkaraniwan. Ang pagbukas nito ay ang aksyon.
Tandaan din na ang isang dokumentong binubuksan mo nang normal ay maaaring tahimik na makarating sa network — ang mga remote na larawan at tracking pixel ay nagpapatunay sa nagpadala na binuksan mo ito, kung kailan, at halos kung saan ka naroroon, bago pa man may kasangkot na exploit.
02Dangerzone, ang pang-araw-araw na sagot
Ang Dangerzone ay ginawa para sa eksaktong ito, ng Freedom of the Press Foundation. Bibigyan mo ito ng kahina-hinalang file; ibabalik nito sa iyo ang isang PDF na ligtas na buksan.
Ang file ay binubuksan sa loob ng isang naka-lock down, disposable na container na walang access sa network, kung saan ang bawat pahina ay kino-convert sa isang plain na larawan — itinatapon ang bawat script, font, macro at naka-embed na object. Ang mga larawang iyon ay kino-convert pabalik sa isang bagong PDF sa isang pangalawang isolated na hakbang. Anumang mapanganib sa orihinal ay may isang lugar na mapapatakbo, at ang lugar na iyon ay agad na sinisira pagkatapos.
-
I-install ang container engine
Kailangan ng Dangerzone ang Docker Desktop sa Windows at macOS, o Podman sa Linux. Sa karamihan ng mga distribusyon ng Linux, ang Dangerzone ay naka-package at kukunin nito ang mga kailangan nito. Ito ang tanging mahirap na bahagi at isang beses lang itong gastos.
-
I-install ang Dangerzone
Mula sa dangerzone.rocks. Ang unang pagtakbo ay nagda-download ng container image, na tumatagal ng ilang minuto at isang beses lang nangyayari.
-
I-convert ang file
Buksan ang Dangerzone, piliin ang dokumento, piliin kung saan mapupunta ang safe na kopya, at i-convert. Ilang segundo hanggang isang minuto depende sa haba.
-
Buksan ang safe na kopya, tanggalin ang orihinal
O itago ang orihinal sa isang lugar na malinaw na nakamarka kung ito ay ebidensya, ngunit huwag na itong buksan muli sa isang makina na mahalaga sa iyo.
| Mga handle | Resulta |
|---|---|
| Mga PDF | Oo, ang pangunahing gamit |
| Mga file ng Word, Excel, PowerPoint, LibreOffice | Oo — kino-convert sa safe na PDF |
| Mga larawan (JPG, PNG, GIF, TIFF) | Oo |
| Tekstong maaari mong piliin at kopyahin pagkatapos | Opsyonal na OCR, na nagdaragdag ng oras |
| Video at audio | Hindi, gumamit ng VM |
| Mga archive, installer, executable | Hindi, gumamit ng VM, o huwag |
Ang output ay mga larawan ng mga pahina, kaya mas malaki ang file, hindi mapipili ang teksto maliban kung paganahin mo ang OCR, at humihinto sa paggana ang anumang form field o link. Para sa dokumentong kailangan mong basahin, patas na presyo iyon. Para sa dokumentong kailangan mong sagutan at ibalik, hindi, gumamit na lang ng VM.
03Mga virtual machine, kapag kailangan mong makipag-ugnayan
Ang virtual machine ay isang kumpletong computer na ginagaya sa software: sarili nitong operating system, sarili nitong disk, sarili nitong koneksyon sa network, tumatakbo sa isang window. Mula sa loob, mukha itong ordinaryong computer. Mula sa labas, ito ay isang folder na maaari mong tanggalin.
Gumamit ng isa kapag kailangan mong:
- Magbukas ng bagay na hindi kayang hawakan ng Dangerzone, isang archive, isang spreadsheet na kailangan mong gamitin, isang software na ipinadala sa iyo
- Punan at ibalik ang isang form na galing sa taong hindi mo kilala
- Bisitahin ang isang link na hindi mo pinagkakatiwalaan, mula sa isang address na walang kaugnayan sa iyo
- Patakbuhin ang isang Windows-only na application sa isang Linux machine
- Panatilihing nakahiwalay ang isang piraso ng trabaho mula sa lahat ng iba pang ginagawa mo
Pag-set up ng isa
VirtualBox
Libre, open source, at tumatakbo sa Windows, macOS at Linux. Ang ligtas na default kung wala kang preference, lahat ng gabay at sagot sa forum na makikita mo ay ipinapalagay ito.
virtualbox.org ↗VMware Workstation / Fusion
Kapansin-pansing mas mabilis at mas maaasahan sa graphics at USB devices, at libre para sa personal na paggamit mula nang ibaba ng Broadcom ang licence fee — maraming tao pa rin ang nag-aakala na may bayad ito. Closed source, iyon ang kapalit. Workstation sa Windows at Linux, Fusion sa Mac.
vmware.com ↗GNOME Boxes (Linux)
Pinakasimple sa tatlo sa Linux, gamit ang KVM virtualization ng kernel sa pamamagitan ng maliit na front end. Mas kaunting opsyon ang kapaki-pakinabang sa isang pansamantalang makina. Ang isolation ay nakasalalay pa rin sa mga setting ng guest at sa pagpapanatiling naka-patch ang Linux host.
apps.gnome.org ↗-
I-install ang isa sa tatlo sa itaas
Alinman sa mga ito ay ayos para sa layuning ito. Kung nasa Linux ka, ang Boxes ang pinakamakaunting gawin; kung gusto mo ang pinakamalusog na karanasan at hindi ka alangan sa closed source, VMware; kung hindi, VirtualBox.
-
Kumuha ng operating system image
Ang Linux ISO ang madaling pagpipilian — maliit, libre, walang licensing. Kumuha ng isa mula sa Linux guide. Naglalathala rin ang Microsoft ng libreng time-limited na Windows images para sa pagsubok kung partikular na kailangan mo ang Windows.
-
Gawin ang makina at i-install
Bigyan ito ng 4 GB na memory at 20–40 GB na disk kung kaya mong isakripisyo. I-install tulad ng gagawin mo sa isang tunay na computer. Mapapansin mong mabagal ito; hindi ito inilaan na maging pang-araw-araw mong makina.
-
Patayin ang mga kaginhawahan, ito ang mahalagang hakbang
Ang mga feature na nagpapaganda sa isang VM ay ang parehong mga nag-uugnay nito pabalik sa iyong tunay na makina. I-disable ang shared folders, i-disable ang shared clipboard, at i-disable ang drag and drop. Ang isang VM na may nakabukas na shared folder ay hindi isolation, ito ay isang bintana na may butas.
-
Kumuha ng malinis na snapshot, ngayon na
Bago mo pa ilagay ang anumang hindi pinagkakatiwalaang file dito, kumuha ng snapshot ng sariwa at malinis na estado. Ito ang nagpapaging disposable sa makina: pagkatapos ng bawat paggamit, i-roll back at lahat ng nangyari sa loob, kasama ang anumang nag-install mismo, ay nawawala sa ilang segundo.
-
Ipasok ang file nang hindi nagbubukas ng channel
Ang pinakamalinis na ruta ay ang ilakip ang file bilang virtual CD (isang ISO na binuo mo na naglalaman lamang ng file na iyon), na mababasa ng VM at hindi maibabalik. Gumagana rin ang isang USB device na ipinasa, na may malinaw na caveat na ang stick ay kailangan ding ituring na kahina-hinala.
Ang pagtakas mula sa isang virtual machine patungo sa host ay posible at ang mga ganitong depekto ay pana-panahong natutuklasan. Bihira ang mga ito, mahalaga at karaniwang ginagamit sa mga high-value target kaysa sa isang mailing list. Ang VM ay isang mahusay na sagot para sa mga ordinaryong malisyosong dokumento at isang mahinang sagot laban sa isang state-grade na kalaban na partikular na nagpasya na maabot ka. Kung iyon ang aktwal na sitwasyon mo, ang tamang tool ay Qubes, o isang air-gapped na makina na hindi na kailanman hahawak sa isang network.
04Alin ang gagamitin, at kailan
| Sitwasyon | Gamitin | Bakit |
|---|---|---|
| Isang PDF mula sa isang estranghero | Dangerzone | Isang click, at ang resulta ay ligtas na buksan nang normal. |
| Isang dokumento na kailangan mong i-edit at ipadala pabalik | VM | Ang output ng Dangerzone ay hindi nae-edit. |
| Isang zip o isang installer | VM | Wala sa saklaw para sa Dangerzone; anumang maipapatupad ay nangangailangan ng makina na maaari mong itapon. |
| Isang link na hindi mo pinagkakatiwalaan | VM, o Tor Browser | Depende kung kailangan mong maging hindi maikakabit o ligtas lamang. |
| Isang telepono na maaaring nakompromiso | Wala sa dalawa | Iba't ibang problema — tingnan ang seksyon ng nakompromisong device sa pangunahing gabay. |
| Ikaw ay isang high-value target at alam mo ito | Qubes | Pag-compartmentalize bilang disenyo ng buong sistema sa halip na isang tool na naaalala mong gamitin. |
05Ang mga gawi na mas mahalaga kaysa sa mga tool
- Ituring ang bawat hindi hinihinging attachment bilang pagalit hanggang sa dumaan ito sa isa sa mga ito. Ang pagiging tunay na tao ng nagpadala ay hindi nakakatulong, ang kanilang account ay maaaring hindi na kanila.
- Mas gusto ang isang link sa isang file kapag maaari kang magtanong. Ang isang dokumentong tiningnan sa isang browser ay hinahawakan ng pinaka-hardened na software sa iyong makina.
- I-verify out of band kapag may pakiramdam na mali. Ang isang maikling mensahe sa ibang channel — "ipinadala mo ba ito sa akin?" — ay tumatalo sa karamihan ng mga atakeng ito nang tuluyan.
- Panatilihing updated ang lahat. Karamihan sa mga malisyosong dokumento ay umaasa sa isang kahinaan na na-patch ilang buwan na ang nakalipas.
- I-enable ang macros. Kailanman, sa isang dokumento mula sa labas. "Enable content to view this file" ay ang pinakamatandang linya sa negosyo.
- Magtiwala sa file extension. Ang isang pangalan ay maaaring magtapos sa .pdf at maging ibang bagay nang buo; i-on ang pagpapakita ng buong extensions.
- Buksan ito "nang mabilis lang" sa iyong telepono. Ang telepono ay ang device na nagdadala ng iyong lokasyon at ng iyong mga mensahe.
- Iwanang bukas ang mga shared folder sa isang VM na ginagamit mo para dito.
- Gamitin muli ang isang maruming VM. I-roll back sa malinis na snapshot sa bawat pagkakataon.
06Mga tanong na talagang itinatanong ng mga tao
Ligtas ba talaga ang output ng Dangerzone?
Itinatapon ng conversion ang lahat ng maaaring mag-execute, at nangyayari ito nang walang network access sa isang container na pagkatapos ay sinisira. Ang natitirang panganib ay isang kahinaan sa mismong conversion pipeline, kaya nga ang trabaho ay hinati sa dalawang isolated na yugto. Hindi ito isang mathematical na garantiya; ito ay isang napakalaking pagbawas sa panganib para sa halos walang pagsisikap, na siyang tamang trade para sa halos lahat.
Maaari ba akong gumamit na lang ng Google Docs o isang online viewer?
Pinoprotektahan nga nito ang iyong makina, dahil ang rendering ay nangyayari sa computer ng ibang tao. Nangangahulugan din ito ng pag-upload ng dokumento sa isang third party, na para sa isang leaked record, materyal ng isang source o anumang sensitibo ay ang mas masamang kinalabasan ng dalawa. Ang Dangerzone ay hindi kailanman nagpapadala ng file kahit saan.
Kailangan ko ba ng VM kung gumagamit na ako ng Linux?
Oo, para sa mga hindi pinagkakatiwalaang file. Binabawasan ng Linux ang iyong pagkakalantad sa mass-market malware; hindi nito ginagawang hindi mapanganib ang isang malisyosong PDF, at ang argumento sa isolation ay hindi nagbabago. Kung gusto mong nakapaloob na ang gawaing ito sa operating system sa halip na tandaan pa, iyon ang para sa Qubes.
Paano naman ang metadata sa mga file na ipinapadala ko?
Iyon ang kabaligtaran ng gabay na ito at kasinghalaga rin, kung ano ang isinisiwalat ng sarili mong mga file tungkol sa iyo. May sarili itong seksyon sa pangunahing gabay.
07Mga pinagmulan at karagdagang babasahin
- Dangerzone — opisyal na site, ng Freedom of the Press Foundation dangerzone.rocks
- Dangerzone — source code at dokumentasyon github.com/freedomofpress/dangerzone
- VirtualBox — libreng virtual machines sa Windows, macOS at Linux virtualbox.org
- VMware Workstation at Fusion — libre para sa personal na paggamit vmware.com
- Qubes OS — compartmentalisation bilang disenyo ng sistema qubes-os.org
- Freedom of the Press Foundation — pagsasanay sa digital security para sa mga mamamahayag freedom.press/training
Huling sinuri: 25 Setyembre 2026