IT Dangerzone: leggere un allegato sospetto
Indice
In breve
Prepara una copia di lettura per un estratto conto o modulo di rimborso inatteso. Converti il documento, verifica il risultato e valuta separatamente le richieste del mittente.
Decidi se ti serve davvero l'allegato
Un messaggio che sembra provenire da un exchange può contenere un estratto conto, un modulo di reclamo o istruzioni per recuperare fondi. Prima di leggere l'allegato, verifica se lo hai richiesto e se la procedura compare nel tuo account. Apri il servizio dall'indirizzo salvato e contatta lì l'assistenza. Un nome di file convincente, un logo o un mittente familiare non dimostrano l'autenticità della richiesta.
Se non hai motivo di esaminare il file, non aprirlo per curiosità. Questa guida è destinata a chi deve leggere un documento supportato riducendo l'esposizione ai suoi contenuti attivi. Non analizza malware né certifica l'identità del mittente. Per dispositivi aziendali o minacce mirate, coinvolgi il gruppo di sicurezza prima di spostare possibili prove. [3]
Comprendi cosa cambia con la conversione
Dangerzone, mantenuto dalla Freedom of the Press Foundation, trasforma il documento in immagini delle pagine dentro un ambiente isolato e ricostruisce un nuovo PDF dai pixel all'esterno. L'ambiente che elabora il documento non ha accesso alla rete. La copia non conserva script originali, file incorporati o moduli interattivi. È una procedura di conversione, non il verdetto di uno scanner antivirus.
Parole e immagini restano da verificare. Una richiesta di trasferire criptovalute, comunicare la frase di recupero o pagare tramite QR code può rimanere visibile. La conversione non verifica saldo, firma o rimborso promesso. Non ripara neppure un computer già compromesso. Aggiorna sistema operativo, lettore PDF, Dangerzone e relativo ambiente isolato: il progetto descrive rischi residui derivanti da combinazioni di vulnerabilità. [3][6]
Prepara un'installazione supportata e aggiornata
Parti dai collegamenti di download su dangerzone.rocks e segui le istruzioni per la tua piattaforma. La documentazione riguarda Windows, macOS su Intel e Apple silicon, Ubuntu, Debian e Fedora. Tails e Qubes OS hanno istruzioni separate; il supporto Qubes è indicato come beta. Windows on Arm non è supportato e Windows 10 riceve assistenza nei limiti del possibile. L'installazione di un pacchetto non dimostra che una distribuzione Linux affine sia stata collaudata.
Il 6 novembre 2026 l'ultima versione elencata era la 0.11.1. Il relativo avviso di ottobre riguarda l'importazione di archivi offline dell'ambiente isolato, non la normale conversione dei documenti. Usa la versione corrente e non accettare mai un archivio di questo tipo dal mittente sospetto. Per il normale percorso grafico, utilizza i meccanismi di installazione e aggiornamento del progetto. Al primo avvio attendi l'inizializzazione: il pacchetto Linux ridotto può chiedere di scaricare l'ambiente di conversione. Abilitane gli aggiornamenti nella finestra o nel menu documentati. [2][4]
Separa originali e copie di lettura
Salva l'allegato in una cartella di lavoro riconoscibile senza aprirlo nell'applicazione da ufficio associata. Conserva messaggio e dati del mittente se potresti segnalare la richiesta. Per documenti sensibili usa una posizione locale autorizzata, evitando caricamenti disinvolti su convertitori online o servizi pubblici di analisi malware. Controlla le regole dell'organizzazione prima di elaborare documenti riservati o materiale probatorio.
Avvia Dangerzone e scegli il file con l'apposito pulsante oppure trascinalo nella finestra. Verifica il nome prima di proseguire. Inizia con un documento per non confondere un errore con il risultato di un altro file. I passaggi seguenti riguardano formati supportati, inclusi comuni documenti da ufficio, PDF e immagini. Non cambiare l'estensione di un file incompatibile per forzarne l'elaborazione. [1]
Controlla destinazione, archivio e OCR
Scegli una destinazione riconoscibile. Il nome predefinito termina con -safe.pdf, utile per distinguere la copia dall'originale. Mantieni l'opzione che sposta gli originali nella sottocartella unsafe se rispetta le tue regole sulle prove. Il file viene spostato, non cancellato né modificato nel contenuto. Annota la nuova posizione per evitare di aprire accidentalmente l'originale in una ricerca successiva.
OCR significa riconoscimento ottico dei caratteri: aggiunge testo ricercabile ricavato dalle immagini delle pagine. Seleziona la lingua del documento oppure disattiva l'OCR se devi solo guardare le pagine. Disattiva l'apertura automatica dopo la conversione se preferisci controllare prima la cartella di destinazione. Prima di iniziare verifica tre elementi: il file selezionato è corretto, il percorso di uscita è chiaro e sai dove verrà conservato l'originale. [1]
Converti e verifica la copia di lettura
Avvia la conversione con Convert to Safe Document e attendi l'indicatore di completamento. Documenti lunghi e OCR possono richiedere più tempo di un breve PDF. Una conversione fallita non certifica l'assenza di rischi. Non reagire aprendo l'originale, abilitando macro o disattivando le protezioni del sistema. Controlla versione, formato supportato e indicazioni ufficiali per i problemi; se l'errore persiste, consulta il gruppo di sicurezza.
Dopo il successo apri il nuovo PDF dalla cartella scelta. Verifica presenza e leggibilità delle pagine, soprattutto tabelle, caratteri piccoli e bordi. Con l'OCR attivo cerca una frase innocua visibile nella pagina e confronta il testo copiato con l'immagine. Verifica indipendentemente importi, identificativi dei conti e indirizzi dei wallet prima di riutilizzarli: gli errori di riconoscimento possono cambiare caratteri. Una conversione riuscita non dimostra l'autenticità. [1][3]
Esercitati con un esempio innocuo
Prima di un allegato reale, crea un tuo documento di due pagine con titolo, breve tabella e frase da cercare. Salvalo come practice.docx. Selezionalo in Dangerzone, mantieni il suffisso di uscita predefinito e scegli la lingua OCR corretta. Con l'archiviazione dell'originale attiva, il risultato atteso è practice-safe.pdf e il file originale nella sottocartella unsafe.
Leggi entrambe le pagine prodotte, controlla ogni riga della tabella e cerca la frase campione. L'esercizio aiuta a comprendere percorsi e impostazioni senza introdurre un file sospetto. È un esempio da svolgere personalmente, non l'affermazione che abbiamo testato un campione malevolo. Ripeti i controlli sul risultato dell'allegato reale, ma conferma ogni azione richiesta tramite un canale indipendente dell'assistenza del servizio prima di eseguirla. [1]
Condividi con attenzione e conserva le prove necessarie
Per condividere una copia di lettura, scegli esplicitamente il PDF convertito invece di inoltrare il messaggio originale con l'allegato. Controlla prima destinatario e contenuto. Le FAQ di Dangerzone spiegano che filigrane visibili, formulazioni distintive e altri elementi identificativi possono sopravvivere. Rimuovere i metadati non anonimizza tutto ciò che appare nella pagina. Oscuramento delle informazioni e protezione delle fonti richiedono una procedura separata adeguata.
Conserva l'originale solo secondo la procedura di segnalazione o conservazione, separandolo chiaramente dai documenti quotidiani. Un PDF convertito non è un originale probatorio inalterato e può perdere funzioni o strutture necessarie per altri scopi. Annota quale file hai letto e come lo hai prodotto. Rivedi questa procedura quando Dangerzone modifica interfaccia, piattaforme supportate o indicazioni di sicurezza: le etichette attuali dei menu non sono permanenti. [5]
Domande frequenti
La conversione dimostra che il file era malevolo?
No. Dangerzone crea una copia convertita, senza diagnosticare l’originale. [1]
Posso compilare un modulo interattivo nella copia?
Il modulo interattivo originale non viene conservato. Conferma la procedura legittima con il servizio. [1]
Vengono rimossi i dati personali visibili?
No. Controlla le pagine prima di condividerle: i dettagli identificativi visibili possono rimanere. [5]
Prove e fonti
Documento fonte: · Verificato:
Limiti della documentazione · Documentazione ufficiale verificata il 6 novembre 2026 per la versione 0.11.1. Questa guida pratica non segnala un nuovo attacco. Interfaccia e supporto delle piattaforme possono cambiare.
- Riportato da una fonte
Dangerzone documenta selezione, nome di uscita, archiviazione degli originali e OCR facoltativo.
Estratto a supporto: Convertire il primo documento
The safe file gets the same name as the original
The safe file gets the same name as the original
Convert your first document - Dangerzone ↗ - Riportato da una fonte
Il supporto delle piattaforme ha limiti; Windows on Arm non è supportato.
Estratto a supporto: Sistemi operativi supportati
Windows on Arm
Windows on Arm
Operating System support - Dangerzone ↗ - Riportato da una fonte
Dangerzone non protegge un computer già compromesso e non verifica le affermazioni del documento.
Estratto a supporto: Modello di sicurezza
A compromised host.
A compromised host.
Our Security model - Dangerzone ↗ - Riportato da una fonte
La versione 0.11.1 corregge vulnerabilità nell’importazione di archivi offline; la conversione ordinaria non è interessata.
Estratto a supporto: Avviso Dangerzone 0.11.1
Converting documents is not affected
Converting documents is not affected
Advisory: Dangerzone 0.11.1 released ↗ - Riportato da una fonte
Informazioni identificative visibili possono rimanere dopo la conversione.
Estratto a supporto: Domande frequenti su Dangerzone
Anything visible on the page will not be removed.
Anything visible on the page will not be removed.
FAQ - Dangerzone ↗ - Riportato da una fonte
Dangerzone elabora i documenti in un ambiente senza rete e ricostruisce un PDF dai pixel.
Estratto a supporto: Panoramica di Dangerzone
Sandboxes don't have network access
Sandboxes don't have network access
Home - Dangerzone ↗
Leggi anche
Verificare la firma di Tor Browser prima dell’installazione
Verifica il pacchetto di Tor Browser e la firma OpenPGP con GnuPG su Windows, macOS o Linux.
Leggi l’articolo : Verificare la firma di Tor Browser prima dell’installazione
Falsa assistenza dell’exchange: come verificare una richiesta
Verificate una richiesta di assistenza e proteggete il conto dopo aver condiviso codici, concesso accesso remoto o inviato criptovalute.
Leggi l’articolo : Falsa assistenza dell’exchange: come verificare una richiesta
La sicurezza post-quantistica dipende dai fornitori
Un questionario aggiornato distingue gli standard crittografici dai prodotti utilizzabili. I rischi d’acquisto riguardano dipendenze, assistenza e costi di sostituzione.
Leggi l’articolo : La sicurezza post-quantistica dipende dai fornitori