İki araç, iki farklı durum için. Dangerzone şüpheli bir belgeyi alır ve size güvenli bir kopyasını geri verir, tek tıkla, öğrenilecek bir şey yok. Bir sanal makine, bir şeyi çalıştırmanız veya onunla etkileşime girmeniz gerektiğinde, bilgisayarınızın içinde kullanıp atabileceğiniz bir bilgisayardır. Çoğu insanın ilkine ihtiyacı vardır ve ikincisinin var olduğunu bilmelidir.
01Bir belge neden tehlikelidir ki
PDF bir sayfanın resmi değildir. Küçük bir programdır: yazı tipleri, betikler, gömülü dosyalar ve okuyucunuzun yorumlaması gereken talimatlar içerebilir. Office belgelerinde makrolar vardır. Görüntüler, uzun bir bellek hatası geçmişi olan karmaşık kütüphaneler tarafından çözülür. Bunların her biri, saldırgan tarafından kontrol edilen girdiyi işleyen koddur ve bu, saldırı yüzeyinin tanımıdır.
Kötü amaçlı belgeler, ticari casus yazılımlar için en yaygın dağıtım yöntemlerinden biridir ve gazeteciler ile insan hakları çalışanları en sık hedeflenen gruplar arasındadır. Ekin sizden olağandışı bir şey yapmanızı istemesi gerekmez. Onu açmak eylemin kendisidir.
Ayrıca normalde açtığınız bir belgenin sessizce ağa erişebileceğini unutmayın — uzak görüntüler ve izleme pikselleri, herhangi bir istismar söz konusu olmadan önce gönderene belgeyi açtığınızı, ne zaman açtığınızı ve kabaca nerede olduğunuzu doğrular.
02Dangerzone, günlük çözüm
Dangerzone tam olarak bunun için, Freedom of the Press Foundation tarafından geliştirildi. Ona şüpheli bir dosya verirsiniz; size açılması güvenli bir PDF verir.
Dosya, ağ erişimi olmayan, kilitli, tek kullanımlık bir kapsayıcı içinde açılır ve her sayfa düz bir görüntüye dönüştürülür — her betik, yazı tipi, makro ve gömülü nesne atılır. Bu görüntüler daha sonra ikinci bir yalıtılmış adımda yeni bir PDF'ye dönüştürülür. Orijinaldeki herhangi bir düşmanca içeriğin çalışabileceği tek bir yer vardı ve o yer hemen ardından yok edilir.
-
Kapsayıcı motorunu yükleyin
Dangerzone, Windows ve macOS'ta Docker Desktop'a veya Linux'ta Podman'a ihtiyaç duyar. Çoğu Linux dağıtımında Dangerzone paketlenmiştir ve ihtiyaç duyduğu şeyleri kendisi getirir. Tek zahmetli kısım budur ve bu tek seferlik bir maliyettir.
-
Dangerzone'u yükleyin
dangerzone.rocks adresinden. İlk çalıştırma kapsayıcı imajını indirir; bu birkaç dakika sürer ve yalnızca bir kez gerçekleşir.
-
Dosyayı dönüştürün
Dangerzone'u açın, belgeyi seçin, güvenli kopyanın nereye gideceğini seçin ve dönüştürün. Uzunluğa bağlı olarak birkaç saniye ile bir dakika arasında sürer.
-
Güvenli kopyayı açın, orijinali silin
Ya da kanıt niteliğindeyse orijinali açıkça işaretlenmiş bir yerde saklayın, ancak önemsediğiniz bir makinede bir daha asla açmayın.
| İşlenen dosyalar | Sonuç |
|---|---|
| PDF'ler | Evet, ana kullanım amacı |
| Word, Excel, PowerPoint, LibreOffice dosyaları | Evet — güvenli bir PDF'ye dönüştürülür |
| Görseller (JPG, PNG, GIF, TIFF) | Evet |
| Sonradan seçip kopyalayabileceğiniz metin | İsteğe bağlı OCR, bu da süre ekler |
| Video ve ses | Hayır, bir VM kullanın |
| Arşivler, yükleyiciler, çalıştırılabilir dosyalar | Hayır, bir VM kullanın ya da kullanmayın |
Çıktı, sayfaların görüntüleridir; bu nedenle dosya daha büyüktür, OCR'yi etkinleştirmediğiniz sürece metin seçilemez ve herhangi bir form alanı veya bağlantı çalışmayı durdurur. Okumanız gereken bir belge için bu makul bir bedeldir. Doldurup geri göndermeniz gereken bir belge için değildir, bunun yerine bir VM kullanın.
03Sanal makineler, etkileşimde bulunmanız gerektiğinde
Sanal makine, yazılımda simüle edilen eksiksiz bir bilgisayardır: kendi işletim sistemi, kendi diski, kendi ağ bağlantısı, bir pencerede çalışır. İçeriden bakıldığında sıradan bir bilgisayar gibi görünür. Dışarıdan bakıldığında, silebileceğiniz bir klasördür.
Şu durumlarda bir tane kullanın:
- Dangerzone'un ele alamayacağı bir şeyi açın: bir arşiv, kullanmanız gereken bir elektronik tablo, size gönderilen bir yazılım
- Bilmediğiniz birinden gelen bir formu doldurup geri gönderin
- Size bağlantısı olmayan bir adresten gelen, güvenmediğiniz bir bağlantıyı ziyaret edin
- Yalnızca Windows'ta çalışan bir uygulamayı Linux makinede çalıştırın
- Bir iş parçasını yaptığınız her şeyden ayrı tutun
Bir tane kurmak
VirtualBox
Ücretsiz, açık kaynak ve Windows, macOS ve Linux'ta çalışır. Tercihiniz yoksa güvenli varsayılan; bulacağınız her rehber ve forum yanıtı bunu varsayar.
virtualbox.org ↗VMware Workstation / Fusion
Grafikler ve USB aygıtlarında belirgin şekilde daha hızlı ve güvenilir ve Broadcom lisans ücretini kaldırdığından beri kişisel kullanım için ücretsiz — birçok kişi hâlâ ücretli olduğunu sanıyor. Kapalı kaynak, işte ödün bu. Windows ve Linux'ta Workstation, Mac'te Fusion.
vmware.com ↗GNOME Boxes (Linux)
Linux'ta üçü arasında en basiti, çekirdeğin KVM sanallaştırmasını küçük bir ön uç üzerinden kullanır. Tek kullanımlık bir makinede daha az seçenek işe yarar. Yalıtım yine de konuk ayarlarına ve Linux ana makinesinin yamalı tutulmasına bağlıdır.
apps.gnome.org ↗-
Yukarıdaki üçünden birini kurun
Bu amaç için herhangi biri uygundur. Linux kullanıyorsanız Boxes en az zahmetlisidir; en sorunsuz deneyimi istiyor ve kapalı kaynak sorun etmiyorsanız VMware; aksi halde VirtualBox.
-
Bir işletim sistemi imajı edinin
Bir Linux ISO'su kolay seçimdir — küçük, ücretsiz, lisans gerekmez. Linux rehberinden bir tane alın. Microsoft ayrıca, özellikle Windows'a ihtiyacınız varsa, test için ücretsiz süre sınırlı Windows imajları yayımlar.
-
Makineyi oluşturun ve kurun
Ayırabiliyorsanız 4 GB bellek ve 20–40 GB disk verin. Gerçek bir bilgisayarda kurar gibi kurun. Yavaş hissettirecektir; günlük makineniz olması amaçlanmamıştır.
-
Kolaylıkları kapatın, önemli adım bu
Bir VM'yi hoş kılan özellikler, onu gerçek makinenize bağlayan özelliklerin aynısıdır. Paylaşılan klasörleri devre dışı bırakın, paylaşılan panoyu devre dışı bırakın ve sürükle-bırakı devre dışı bırakın. Paylaşılan klasörü açık bir VM yalıtım değildir, içinde delik olan bir penceredir.
-
Şimdi temiz bir anlık görüntü alın
İçine hiç güvenilmeyen bir dosya koymadan önce, yeni ve temiz durumun anlık görüntüsünü alın. Makineyi tek kullanımlık yapan şey budur: her kullanımdan sonra geri dönün ve içeride olan her şey, kendini kuran herhangi bir şey dahil, saniyeler içinde yok olur.
-
Dosyayı bir kanal açmadan içeri alın
En temiz yol, dosyayı sanal bir CD olarak (yalnızca o dosyayı içeren bir ISO oluşturarak) eklemektir; VM bunu okuyabilir ve geri yazamaz. Aktarılan bir USB aygıtı da işe yarar, ancak bariz uyarı şudur ki bu durumda çubuğun da şüpheli olarak değerlendirilmesi gerekir.
Bir sanal makineden ana makineye kaçış mümkündür ve bu tür kusurlar düzenli olarak bulunur. Nadirdirler, değerlidirler ve genellikle bir posta listesi yerine yüksek değerli hedeflerde harcanırlar. VM, sıradan kötü niyetli belgeler için mükemmel bir yanıt, özellikle size ulaşmaya karar vermiş devlet düzeyinde bir düşmana karşı ise zayıf bir yanıttır. Gerçek durumunuz buysa, doğru araç Qubes'tir veya bir daha asla bir ağa bağlanmayan hava boşluklu bir makinedir.
04Hangisi ne zaman kullanılmalı
| Durum | Kullanın | Neden |
|---|---|---|
| Bir yabancıdan gelen PDF | Dangerzone | Tek tıkla, sonuç normal şekilde açmak için güvenlidir. |
| Düzenleyip geri göndermeniz gereken bir belge | VM | Dangerzone'un çıktısı düzenlenebilir değildir. |
| Bir zip veya bir yükleyici | VM | Dangerzone kapsamı dışında; yürütülebilir her şey için atabileceğiniz bir makine gerekir. |
| Güvenmediğiniz bir bağlantı | VM veya Tor Browser | Bağlantısız olmanız mı yoksa yalnızca güvende olmanız mı gerektiğine bağlı. |
| Ele geçirilmiş olabilecek bir telefon | Hiçbiri | Tamamen farklı bir sorun — ana kılavuzun ele geçirilmiş cihaz bölümüne bakın. |
| Yüksek değerli bir hedefsiniz ve bunu biliyorsunuz | Qubes | Kullanmayı hatırladığınız bir araç yerine tüm sistemin tasarımı olarak bölümlendirme. |
05Araçlardan daha önemli olan alışkanlıklar
- İstenmeyen her eki düşmanca kabul edin ve bunlardan birinden geçene kadar öyle kalsın. Gönderenin gerçek bir kişi olması yardımcı olmaz, hesabı artık ona ait olmayabilir.
- Mümkünse dosya bağlantısını tercih edin. Tarayıcıda görüntülenen bir belge, makinenizdeki en sıkılaştırılmış yazılım tarafından işlenir.
- Bir şey ters geliyorsa bant dışı doğrulayın. Farklı bir kanaldan kısa bir mesaj — "bunu az önce sen mi gönderdin?" — bu saldırıların çoğunu doğrudan boşa çıkarır.
- Her şeyi güncel tutun. Çoğu kötü niyetli belge, aylar önce yamalanmış bir açığa dayanır.
- Makroları etkinleştirin. Dışarıdan gelen bir belgede asla. "Bu dosyayı görüntülemek için içeriği etkinleştir" bu işin en eski yalanıdır.
- Dosya uzantısına güvenin. Bir ad .pdf ile bitebilir ve tamamen başka bir şey olabilir; tam uzantıları göstermeyi açın.
- Telefonunuzda "hemen" açın. Telefon, konumunuzu ve mesajlarınızı taşıyan cihazdır.
- Paylaşılan klasörleri açık bırakın bunun için kullandığınız bir VM'de.
- Kirli bir VM'i yeniden kullanın. Her seferinde temiz anlık görüntüye geri dönün.
06İnsanların gerçekten sorduğu sorular
Dangerzone'un çıktısı gerçekten güvenli mi?
Dönüştürme, yürütülebilecek her şeyi atar ve bu, ağ erişimi olmadan, ardından yok edilen bir kapsayıcıda gerçekleşir. Kalan risk, dönüştürme hattının kendisindeki bir kusurdur; bu yüzden iş iki izole aşamaya bölünmüştür. Bu matematiksel bir garanti değildir; neredeyse hiç çaba harcamadan riskte çok büyük bir azalmadır ve neredeyse herkes için doğru tercih budur.
Bunun yerine Google Docs veya çevrimiçi bir görüntüleyici kullanabilir miyim?
Makinenizi korur, çünkü işleme başka birinin bilgisayarında gerçekleşir. Aynı zamanda belgeyi üçüncü bir tarafa yüklemek anlamına gelir; sızdırılmış bir kayıt, bir kaynağın materyali veya hassas herhangi bir şey için bu, ikisinden daha kötü olan sonuçtur. Dangerzone dosyayı hiçbir yere göndermez.
Linux kullanıyorsam yine de bir VM'ye ihtiyacım var mı?
Evet, güvenilmeyen dosyalar için. Linux, kitlesel pazara yönelik kötü amaçlı yazılımlara maruz kalma riskinizi azaltır; ancak kötü niyetli bir PDF'yi zararsız hale getirmez ve izolasyon argümanı değişmez. Bu alışkanlığın hatırlanmak yerine işletim sistemine yerleşik olmasını istiyorsanız, Qubes tam da bunun içindir.
Dışarı gönderdiğim dosyalardaki meta veriler ne olacak?
Bu, kılavuzun ayna görüntüsüdür ve kendi dosyalarınızın sizin hakkınızda açığa çıkardıkları da en az bunun kadar önemlidir. Ana kılavuzda kendine ait bir bölümü vardır.
07Kaynaklar ve daha fazla okuma
- Dangerzone — Freedom of the Press Foundation tarafından resmî site dangerzone.rocks
- Dangerzone — kaynak kodu ve belgeler github.com/freedomofpress/dangerzone
- VirtualBox — Windows, macOS ve Linux'ta ücretsiz sanal makineler virtualbox.org
- VMware Workstation ve Fusion — kişisel kullanım için ücretsiz vmware.com
- Qubes OS — sistemin tasarımı olarak bölümlendirme qubes-os.org
- Freedom of the Press Foundation — gazeteciler için dijital güvenlik eğitimi freedom.press/training
Son inceleme: 25 Eylül 2026