FR Dangerzone : lire une pièce jointe suspecte
Sommaire
L’essentiel
Créez une copie de lecture pour un relevé ou un formulaire de remboursement inattendu. Convertissez le document, vérifiez le résultat et examinez séparément les demandes de l'expéditeur.
Décider si la pièce jointe est nécessaire
Un message prétendument envoyé par une plateforme crypto peut contenir un relevé, un formulaire de réclamation ou des instructions de remboursement. Avant de lire la pièce jointe, vérifiez si vous l'avez demandée et si la démarche apparaît dans votre compte. Ouvrez le service depuis votre adresse enregistrée et contactez son assistance sur place. Un nom de fichier crédible, un logo ou un nom d'expéditeur familier ne prouvent pas l'authenticité de la demande.
Sans raison d'examiner le fichier, ne l'ouvrez pas par curiosité. Ce guide s'adresse aux personnes qui doivent consulter un document pris en charge tout en réduisant leur exposition à son contenu actif. Il n'analyse pas les logiciels malveillants et ne certifie pas l'identité de l'expéditeur. Sur un appareil professionnel ou face à une menace ciblée, consultez l'équipe de sécurité avant de déplacer des éléments de preuve. [3]
Comprendre les effets de la conversion
Dangerzone, maintenu par la Freedom of the Press Foundation, transforme le document en images de pages dans un environnement isolé, puis reconstruit un PDF à partir de ces pixels à l'extérieur. L'environnement de traitement n'a pas accès au réseau. La copie ne conserve pas les scripts, fichiers intégrés ou formulaires interactifs de l'original. Il s'agit d'une conversion, pas d'un verdict antivirus.
Les mots et images restent à vérifier. Une demande de transfert crypto, une sollicitation de phrase de récupération ou un QR code de paiement peuvent rester visibles. La conversion ne vérifie ni solde, ni signature, ni remboursement promis. Elle ne répare pas non plus un ordinateur déjà compromis. Maintenez à jour le système, le lecteur PDF, Dangerzone et son environnement isolé : le projet décrit un risque résiduel lié à la combinaison de vulnérabilités. [3][6]
Préparer une installation compatible et à jour
Partez des liens de téléchargement sur dangerzone.rocks et suivez la procédure de votre plateforme. La documentation couvre Windows, macOS sur Intel et Apple silicon, Ubuntu, Debian et Fedora. Tails et Qubes OS ont leurs propres instructions, avec une prise en charge de Qubes indiquée comme bêta. Windows on Arm n'est pas pris en charge ; Windows 10 bénéficie d'une assistance dans la mesure du possible. Installer un paquet ne prouve pas qu'une distribution Linux apparentée a été testée.
Le 6 novembre 2026, la dernière version annoncée était la 0.11.1. Son avis d'octobre concerne l'importation d'archives hors ligne de l'environnement isolé, pas la conversion ordinaire des documents. Utilisez la version actuelle et n'acceptez jamais une telle archive de l'expéditeur suspect. Pour le parcours graphique habituel, utilisez les mécanismes d'installation et de mise à jour du projet. Au premier lancement, attendez l'initialisation ; le paquet Linux allégé peut demander le téléchargement de l'environnement de conversion. Activez ses mises à jour dans la boîte de dialogue ou le menu documenté. [2][4]
Séparer originaux et copies de lecture
Enregistrez la pièce jointe dans un dossier de travail clairement nommé, sans l'ouvrir avec l'application bureautique associée. Conservez le message et les coordonnées de l'expéditeur si vous pourriez signaler la demande. Pour les documents sensibles, utilisez un emplacement local autorisé plutôt qu'un convertisseur en ligne ou un service public d'analyse de fichiers malveillants. Vérifiez les règles de votre organisation avant de traiter des documents confidentiels ou des preuves.
Lancez Dangerzone et sélectionnez le fichier avec le bouton prévu, ou déposez-le dans la fenêtre. Vérifiez son nom avant de poursuivre. Commencez par un seul document pour ne pas confondre un échec avec le résultat d'un autre fichier. Les étapes suivantes concernent les formats pris en charge, notamment les documents bureautiques courants, PDF et images. Ne modifiez pas l'extension d'un fichier incompatible pour forcer son passage. [1]
Vérifier sortie, archivage et OCR
Choisissez un emplacement de sortie identifiable. Le nom par défaut se termine par -safe.pdf, ce qui distingue la copie de lecture de l'original. Gardez l'option qui déplace les originaux dans un sous-dossier unsafe si vos règles de conservation des preuves le permettent. Elle déplace le fichier sans le supprimer ni en modifier le contenu. Notez son nouvel emplacement pour éviter de rouvrir l'original lors d'une recherche ultérieure.
L'OCR, reconnaissance optique de caractères, ajoute du texte consultable obtenu à partir des images de pages. Choisissez la langue du document ou désactivez l'OCR si vous voulez seulement regarder les pages. Désactivez l'ouverture automatique après conversion si vous préférez vérifier d'abord le dossier de sortie. Avant de commencer, contrôlez trois éléments : le bon fichier d'entrée, le chemin de sortie et l'emplacement prévu pour l'original. [1]
Convertir et vérifier la copie
Lancez la conversion avec Convert to Safe Document et attendez l'indicateur de fin. Les longs documents et l'OCR peuvent prendre davantage de temps qu'un court PDF. Un échec de conversion n'atteste pas l'innocuité du fichier. N'ouvrez pas l'original, n'activez pas les macros et ne désactivez pas la protection du système pour contourner une erreur. Vérifiez la version, la compatibilité du format et le dépannage officiel ; consultez votre équipe de sécurité si l'échec persiste.
Après réussite, ouvrez le nouveau PDF depuis le dossier choisi. Vérifiez la présence et la lisibilité des pages, notamment les tableaux, petits caractères et bords. Si l'OCR est actif, cherchez une phrase anodine visible sur la page et comparez le texte copié à l'image. Vérifiez indépendamment montants, identifiants de comptes et adresses de portefeuilles avant de les réutiliser : la reconnaissance peut changer des caractères. Une conversion réussie ne prouve pas l'authenticité. [1][3]
S'entraîner avec un exemple sans danger
Avant une vraie pièce jointe, créez votre propre document de deux pages avec un titre, un petit tableau et une phrase à rechercher. Enregistrez-le sous practice.docx. Sélectionnez-le dans Dangerzone, gardez le suffixe de sortie par défaut et choisissez la bonne langue OCR. Avec l'archivage activé, vous devez obtenir practice-safe.pdf et l'original dans le sous-dossier unsafe.
Lisez les deux pages produites, contrôlez chaque ligne du tableau et recherchez votre phrase témoin. Cet exercice permet de comprendre chemins et réglages sans introduire de fichier suspect. Il est proposé à réaliser vous-même ; il ne signifie pas que nous avons testé un échantillon malveillant. Répétez ces contrôles pour la vraie pièce jointe, mais confirmez toute action demandée via un canal indépendant de l'assistance du service. [1]
Partager prudemment et préserver les preuves utiles
Pour transmettre une copie de lecture, choisissez explicitement le PDF converti plutôt que de transférer le message original avec sa pièce jointe. Vérifiez d'abord le destinataire et le contenu. La FAQ de Dangerzone précise que les filigranes visibles, formulations distinctives et autres motifs identifiants peuvent subsister. Retirer les métadonnées n'anonymise pas tout ce qui apparaît sur une page. Le masquage d'informations et la protection des sources nécessitent une procédure adaptée distincte.
Conservez l'original uniquement selon votre procédure de signalement ou de conservation, séparé des documents quotidiens. Un PDF converti n'est pas un original probant inchangé ; il peut perdre des fonctions ou une structure utiles à d'autres fins. Notez quel fichier vous avez lu et comment vous l'avez produit. Réexaminez cette méthode lorsque Dangerzone modifie son interface, ses plateformes compatibles ou ses recommandations de sécurité : les libellés actuels ne sont pas permanents. [5]
Questions fréquentes
La conversion prouve-t-elle que le fichier était malveillant ?
Non. Dangerzone crée une copie convertie, sans diagnostiquer l’original. [1]
Puis-je remplir un formulaire interactif dans la copie ?
Le formulaire interactif original n’est pas conservé. Confirmez la procédure légitime avec le service. [1]
Les données personnelles visibles sont-elles supprimées ?
Non. Examinez les pages avant de les partager : des détails identifiants visibles peuvent subsister. [5]
Preuves et sources
Document source: · Vérifié:
Limites des documents · Documentation officielle vérifiée le 6 novembre 2026 pour la version 0.11.1. Ce guide pratique ne rapporte pas une nouvelle attaque. Interface et compatibilité peuvent évoluer.
- Rapporté par une source
Dangerzone décrit la sélection, le nom de sortie, l’archivage des originaux et l’OCR facultatif.
Extrait à l’appui: Convertir un premier document
The safe file gets the same name as the original
The safe file gets the same name as the original
Convert your first document - Dangerzone ↗ - Rapporté par une source
La compatibilité des plateformes a des limites ; Windows on Arm n’est pas pris en charge.
Extrait à l’appui: Systèmes compatibles
Windows on Arm
Windows on Arm
Operating System support - Dangerzone ↗ - Rapporté par une source
Dangerzone ne protège pas un ordinateur déjà compromis et ne valide pas les affirmations du document.
Extrait à l’appui: Modèle de sécurité
A compromised host.
A compromised host.
Our Security model - Dangerzone ↗ - Rapporté par une source
La version 0.11.1 corrige l’import d’archives hors ligne de l’environnement isolé ; la conversion ordinaire est inchangée.
Extrait à l’appui: Avis Dangerzone 0.11.1
Converting documents is not affected
Converting documents is not affected
Advisory: Dangerzone 0.11.1 released ↗ - Rapporté par une source
Des informations visibles permettant une identification peuvent subsister après conversion.
Extrait à l’appui: Questions fréquentes sur Dangerzone
Anything visible on the page will not be removed.
Anything visible on the page will not be removed.
FAQ - Dangerzone ↗ - Rapporté par une source
Dangerzone traite les documents dans un environnement sans réseau et reconstruit un PDF à partir des pixels.
Extrait à l’appui: Présentation de Dangerzone
Sandboxes don't have network access
Sandboxes don't have network access
Home - Dangerzone ↗
À lire aussi
Vérifier la signature de Tor Browser avant l’installation
Vérifiez le paquet Tor Browser et sa signature OpenPGP avec GnuPG sous Windows, macOS ou Linux.
Lire l’article : Vérifier la signature de Tor Browser avant l’installation
Faux support crypto : comment vérifier une demande
Vérifiez une demande du support et protégez votre compte après un code partagé, un accès à distance ou un transfert crypto.
Lire l’article : Faux support crypto : comment vérifier une demande
La sécurité postquantique dépend de vos fournisseurs
Un questionnaire actualisé distingue les normes cryptographiques des produits déployables. Les risques d’achat concernent les dépendances, le support et les coûts de remplacement.
Lire l’article : La sécurité postquantique dépend de vos fournisseurs