Два інструменти для двох різних ситуацій. Dangerzone бере підозрілий документ і повертає вам безпечну копію, одним кліком, нічого вчити не потрібно. Віртуальна машина — це цілий одноразовий комп'ютер усередині вашого комп'ютера, для випадків, коли потрібно запустити щось або взаємодіяти з чимось. Більшості людей потрібен перший, і варто знати, що існує другий.
01Чому документ взагалі небезпечний
PDF — це не зображення сторінки. Це невелика програма: вона може містити шрифти, скрипти, вбудовані файли та інструкції, які ваш читач має інтерпретувати. Документи Office мають макроси. Зображення декодуються складними бібліотеками, які мають довгу історію помилок пам'яті. Кожен із цих елементів — це код, що обробляє вхідні дані, контрольовані зловмисником, а це і є визначення поверхні атаки.
Шкідливі документи є одними з найпоширеніших методів доставки комерційного шпигунського програмного забезпечення, а журналісти та правозахисники належать до груп, які найчастіше стають цілями. Вкладення не вимагає від вас нічого незвичайного. Відкриття його і є дією.
Зверніть увагу також, що документ, який ви відкриваєте звичайним чином, може тихо звертатися до мережі — віддалені зображення та пікселі відстеження підтверджують відправнику, що ви його відкрили, коли і приблизно де ви перебуваєте, ще до будь-якого експлойту.
02Dangerzone, повсякденна відповідь
Dangerzone було створено саме для цього Фондом свободи преси. Ви даєте йому підозрілий файл; він повертає вам PDF, який безпечно відкривати.
Файл відкривається всередині захищеного, одноразового контейнера без доступу до мережі, де кожна сторінка перетворюється на просте зображення — відкидаючи кожен скрипт, шрифт, макрос і вбудований об'єкт. Потім ці зображення перетворюються назад у новий PDF на другому ізольованому етапі. Будь-що ворожнече в оригіналі мало одне місце для запуску, і це місце негайно знищується після цього.
-
Встановіть контейнерний рушій
Dangerzone потребує Docker Desktop на Windows і macOS, або Podman на Linux. На більшості дистрибутивів Linux Dangerzone є в пакетах і підтягне все необхідне. Це єдина складна частина, і це одноразова витрата.
-
Встановіть Dangerzone
З dangerzone.rocks. Перший запуск завантажує образ контейнера, що займає кілька хвилин і відбувається один раз.
-
Конвертуйте файл
Відкрийте Dangerzone, виберіть документ, укажіть, куди зберегти безпечну копію, і конвертуйте. Від кількох секунд до хвилини залежно від довжини.
-
Відкрийте безпечну копію, видаліть оригінал
Або збережіть оригінал у чітко позначеному місці, якщо це доказ, але ніколи більше не відкривайте його на пристрої, який вам важливий.
| Обробляє | Результат |
|---|---|
| PDF-файли | Так, основний випадок використання |
| Файли Word, Excel, PowerPoint, LibreOffice | Так — конвертується в безпечний PDF |
| Зображення (JPG, PNG, GIF, TIFF) | Так |
| Текст, який ви можете виділити та скопіювати згодом | Необов'язкове OCR, що збільшує час |
| Відео та аудіо | Ні, використовуйте віртуальну машину |
| Архіви, інсталятори, виконувані файли | Ні, використовуйте віртуальну машину, або не робіть цього |
Результат — це зображення сторінок, тому файл більший, текст не можна виділити, якщо ви не увімкнете OCR, а будь-які поля форм або посилання перестають працювати. Для документа, який вам потрібно прочитати, це прийнятна ціна. Для документа, який вам потрібно заповнити й повернути, — ні, натомість використовуйте віртуальну машину.
03Віртуальні машини, коли вам потрібно взаємодіяти
Віртуальна машина — це повноцінний комп'ютер, змодельований у програмному забезпеченні: власна операційна система, власний диск, власне мережеве з'єднання, що працює у вікні. Зсередини вона виглядає як звичайний комп'ютер. Ззовні це тека, яку ви можете видалити.
Використовуйте її, коли вам потрібно:
- Відкрити щось, з чим Dangerzone не може впоратися, архів, електронну таблицю, яку ви мусите використати, програмне забезпечення, яке вам надіслали
- Заповніть і поверніть форму, яка надійшла від когось, кого ви не знаєте
- Перейдіть за посиланням, якому ви не довіряєте, з адреси, не пов'язаної з вами
- Запустіть застосунок, призначений лише для Windows, на машині з Linux
- Тримайте одну частину роботи ізольованою від усього іншого, що ви робите
Налаштування
VirtualBox
Безкоштовний, з відкритим кодом, працює на Windows, macOS і Linux. Безпечний вибір за замовчуванням, якщо у вас немає уподобань; кожен посібник і відповідь на форумі, які ви знайдете, припускають його використання.
virtualbox.org ↗VMware Workstation / Fusion
Помітно швидший і надійніший із графікою та USB-пристроями, і безкоштовний для особистого використання, відколи Broadcom скасував ліцензійну плату — багато людей досі вважають, що він коштує грошей. Закритий код — така ціна. Workstation на Windows і Linux, Fusion на Mac.
vmware.com ↗GNOME Boxes (Linux)
Найпростіший із трьох на Linux, використовує віртуалізацію ядра KVM через невеликий інтерфейс. На одноразовій машині корисно мати менше опцій. Ізоляція все одно залежить від налаштувань гостьової системи та від того, чи оновлюється хост Linux.
apps.gnome.org ↗-
Встановіть один із трьох наведених вище
Будь-який із них підійде для цієї мети. Якщо ви на Linux, Boxes — найменше клопоту; якщо хочете найзручніший досвід і не проти закритого коду — VMware; інакше VirtualBox.
-
Отримайте образ операційної системи
ISO-образ Linux — простий вибір: маленький, безкоштовний, без ліцензування. Візьміть його з посібника з Linux. Microsoft також публікує безкоштовні обмежені в часі образи Windows для тестування, якщо вам конкретно потрібна Windows.
-
Створіть машину та встановіть систему
Виділіть їй 4 ГБ пам'яті та 20–40 ГБ дискового простору, якщо можете собі це дозволити. Встановлюйте так само, як на справжньому комп'ютері. Вона працюватиме повільно; це не призначено для щоденного використання.
-
Вимкніть зручності — це важливий крок
Функції, які роблять віртуальну машину зручною, — це ті самі функції, які з'єднують її з вашою реальною машиною. Вимкніть спільні папки, вимкніть спільний буфер обміну та вимкніть перетягування. Віртуальна машина з відкритою спільною папкою — це не ізоляція, це вікно з діркою.
-
Зробіть чистий знімок стану зараз
Перш ніж ви колись помістіть у неї ненадійний файл, зробіть знімок свіжого, чистого стану. Саме це робить машину одноразовою: після кожного використання відкотіться назад, і все, що сталося всередині, включно з будь-чим, що встановилося само, зникає за секунди.
-
Отримати файл, не відкриваючи канал
Найчистіший шлях — прикріпити файл як віртуальний CD (ISO, який ви створюєте, що містить лише цей файл), який VM може читати й не може записувати назад. Переданий USB-пристрій також працює, з очевидним застереженням, що флешку тоді теж потрібно вважати підозрілою.
Втеча з віртуальної машини на хост можлива, і такі вади періодично знаходять. Вони рідкісні, цінні й зазвичай витрачаються на високоцінні цілі, а не на список розсилки. VM — чудова відповідь для звичайних шкідливих документів і слабка відповідь проти противника державного рівня, який спеціально вирішив дістатися до вас. Якщо це ваша реальна ситуація, правильний інструмент — Qubes або машина з повітряним зазором, яка більше ніколи не торкається мережі.
04Що використовувати і коли
| Ситуація | Використовуйте | Чому |
|---|---|---|
| PDF від незнайомця | Dangerzone | Один клік, і результат безпечно відкривати як звичайно. |
| Документ, який потрібно відредагувати й надіслати назад | VM | Результат Dangerzone не можна редагувати. |
| Zip-архів або інсталятор | VM | Поза межами охоплення Dangerzone; усе, що можна виконати, потребує машини, яку ви можете викинути. |
| Посилання, якому ви не довіряєте | VM або Tor Browser | Залежить від того, чи потрібна вам незв'язність, чи лише безпека. |
| Телефон, який може бути скомпрометований | Ні те, ні інше | Зовсім інша проблема — дивіться розділ про скомпрометовані пристрої в основному посібнику. |
| Ви є цінною ціллю і знаєте це | Qubes | Компартменталізація як принцип побудови всієї системи, а не інструмент, про який ви пам'ятаєте. |
05Звички, які важливіші за інструменти
- Ставтеся до кожного небажаного вкладення як до ворожого, доки воно не пройде через один із цих інструментів. Те, що відправник — реальна людина, не допомагає, його акаунт може вже йому не належати.
- Надавайте перевагу посиланню на файл, коли можете запитати. Документ, переглянутий у браузері, обробляється найбільш захищеним програмним забезпеченням на вашій машині.
- Перевіряйте поза каналом, коли щось виглядає підозріло. Коротке повідомлення в іншому каналі — «це ти щойно надіслав мені це?» — повністю відбиває більшість таких атак.
- Тримайте все оновленим. Більшість шкідливих документів покладаються на вразливість, яку виправили місяці тому.
- Увімкніть макроси. Ніколи, у документі ззовні. «Увімкніть вміст, щоб переглянути цей файл» — найстаріша фраза в цій справі.
- Довіряйте розширенню файлу. Назва може закінчуватися на .pdf, але бути чимось зовсім іншим; увімкніть показ повних розширень.
- Відкрийте його «швиденько» на телефоні. Телефон — це пристрій, який несе ваше місцезнаходження та ваші повідомлення.
- Залишайте спільні папки увімкненими у віртуальній машині, яку ви для цього використовуєте.
- Використовуйте повторно забруднену віртуальну машину. Щоразу відкочуйтеся до чистого знімка.
06Питання, які люди насправді задають
Чи справді вивід Dangerzone безпечний?
Перетворення відкидає все, що могло б виконуватися, і відбувається без доступу до мережі в контейнері, який потім знищується. Залишковий ризик — це вада в самому конвеєрі перетворення, саме тому роботу розділено на два ізольовані етапи. Це не математична гарантія; це дуже велике зменшення ризику фактично без зусиль, і це правильний компроміс майже для всіх.
Чи можу я просто використати Google Docs або онлайн-переглядач замість цього?
Це справді захищає вашу машину, оскільки відображення відбувається на чужому комп'ютері. Це також означає завантаження документа третій стороні, що для злитого запису, матеріалів джерела чи будь-чого чутливого є гіршим із двох результатів. Dangerzone ніколи нікуди не надсилає файл.
Чи потрібна мені віртуальна машина, якщо я вже користуюся Linux?
Так, для ненадійних файлів. Linux зменшує вашу схильність до масового шкідливого програмного забезпечення; він не робить шкідливий PDF нешкідливим, і аргумент щодо ізоляції залишається незмінним. Якщо ви хочете, щоб ця звичка була вбудована в операційну систему, а не запам'ятовувалася, саме для цього призначений Qubes.
А як щодо метаданих у файлах, які я надсилаю?
Це дзеркальне відображення цього посібника, і воно так само важливе — те, що ваші власні файли розкривають про вас. Для цього є окремий розділ в основному посібнику.
07Джерела та додаткове читання
- Dangerzone — офіційний сайт, від Freedom of the Press Foundation dangerzone.rocks
- Dangerzone — вихідний код і документація github.com/freedomofpress/dangerzone
- VirtualBox — безкоштовні віртуальні машини на Windows, macOS і Linux virtualbox.org
- VMware Workstation і Fusion — безкоштовно для особистого використання vmware.com
- Qubes OS — розмежування як основа дизайну системи qubes-os.org
- Freedom of the Press Foundation — навчання цифровій безпеці для журналістів freedom.press/training
Останній перегляд: 25 вересня 2026