Dangerzone: перетворення й перевірка підозрілих файлів

Клавіатура ноутбука в приглушеному фіолетовому світлі

Зміст

Коротко про головне

Для несподіваної виписки чи форми повернення підготуйте окрему копію. Перетворіть документ через Dangerzone, перевірте результат і окремо оцініть вимоги відправника.

Визначте, чи потрібне вам вкладення

Повідомлення нібито від біржі може містити виписку, форму скарги або інструкцію з повернення коштів. Перш ніж читати вкладення, з'ясуйте, чи запитували ви його та чи є таке завдання у вашому обліковому записі. Відкрийте сервіс за збереженою адресою і зверніться до підтримки там. Переконлива назва файла, логотип компанії або знайоме ім'я відправника не підтверджують справжність запиту.

Якщо вивчати файл немає потреби, не відкривайте його з цікавості. Цей посібник для тих, кому потрібно переглянути підтримуваний документ, зменшивши вплив його активного вмісту. Він не розслідує шкідливий код і не засвідчує відправника. Для робочого пристрою або цільової загрози погодьте переміщення доказів із фахівцями з безпеки. [3]

Зрозумійте, що змінює перетворення

Dangerzone, який підтримує Freedom of the Press Foundation, перетворює документ на зображення сторінок усередині ізольованого середовища, а потім збирає новий PDF із цих пікселів поза ним. Середовище обробки документів не має доступу до мережі. Підсумкова копія не зберігає початкових скриптів, вкладених файлів та інтерактивних форм. Це процес перетворення документа, а не висновок антивірусного сканера.

Після цього слова й зображення залишаються неперевіреними. Вимога переказати криптовалюту, запит seed-фрази чи платіжний QR-код можуть залишитися видимими. Перетворення не підтверджує баланс, підпис або обіцяне повернення. Воно також не виправляє вже заражений комп'ютер. Оновлюйте ОС, переглядач PDF, Dangerzone та його ізольоване середовище: проєкт описує залишковий ризик поєднання кількох вразливостей. [3][6]

Підготуйте підтримувану й оновлену установку

Почніть із посилань завантаження на dangerzone.rocks і дотримуйтеся інструкції для своєї платформи. Документація охоплює Windows, macOS на Intel та Apple silicon, Ubuntu, Debian і Fedora. Для Tails і Qubes OS є окремі інструкції; підтримка Qubes позначена як бета. Windows on Arm не підтримується, а Windows 10 підтримують у міру можливостей. Встановлення пакета не означає, що споріднений дистрибутив Linux перевірений.

Станом на 6 листопада 2026 року останнім зазначеним випуском був 0.11.1. Жовтневе повідомлення стосується імпорту офлайн-архівів ізольованого середовища, а не звичайного перетворення документів. Використовуйте актуальну версію і не приймайте архів середовища від підозрілого відправника. Для звичайної роботи через інтерфейс використовуйте штатні встановлення й оновлення проєкту. Під час першого запуску дочекайтеся ініціалізації: полегшений пакет Linux може запитати завантаження середовища перетворення. Увімкніть його оновлення через описаний у документації запит або меню. [2][4]

Розділіть оригінали й копії для читання

Збережіть вкладення в папку зі зрозумілою назвою, не відкриваючи його у пов'язаній офісній програмі. Збережіть повідомлення та відомості про відправника, якщо плануєте повідомляти про запит. Для конфіденційних документів використовуйте дозволене локальне сховище замість випадкового завантаження в онлайн-конвертер або публічний сервіс аналізу шкідливих файлів. До обробки конфіденційних матеріалів і доказів перевірте правила організації.

Запустіть Dangerzone та виберіть файл відповідною кнопкою або перетягніть його у вікно. Перед продовженням перевірте назву вибраного файла. Почніть з одного документа, щоб не переплутати помилку з результатом іншого. Наведені кроки стосуються підтримуваних форматів, зокрема поширених офісних документів, PDF та зображень. Не змінюйте розширення непідтримуваного файла, намагаючись змусити конвертер його прийняти. [1]

Перевірте налаштування результату, архіву та OCR

Виберіть зрозуміле місце збереження. Стандартна назва закінчується на -safe.pdf, що допомагає відрізнити копію для читання від оригіналу. Залиште ввімкненим переміщення оригіналів до підпапки unsafe, якщо це відповідає правилам роботи з доказами. Файл переміщується, але не видаляється, а його вміст не змінюється. Зафіксуйте нове розташування, щоб під час подальшого пошуку випадково не відкрити оригінал.

OCR — оптичне розпізнавання символів: воно додає текст для пошуку, отриманий із зображень сторінок. Виберіть мову документа або вимкніть OCR, якщо достатньо перегляду. Якщо хочете спочатку перевірити папку результату, вимкніть автоматичне відкриття після перетворення. Перед запуском переконайтеся в трьох речах: вибрано потрібний початковий файл, шлях результату зрозумілий і відомо, де залишиться оригінал. [1]

Перетворіть документ і перевірте копію

Запустіть перетворення кнопкою Convert to Safe Document і дочекайтеся індикатора завершення. Великий документ та OCR можуть потребувати більше часу, ніж короткий PDF. Помилка перетворення не означає, що файл безпечний. Не відкривайте оригінал, не вмикайте макроси й не вимикайте захист системи у відповідь на помилку. Перевірте актуальність версії, підтримку формату та офіційну інструкцію з усунення неполадок; якщо помилка повторюється, зверніться до фахівців із безпеки.

Після успішної обробки відкрийте новий PDF з вибраної папки. Перевірте наявність і читабельність сторінок, особливо таблиць, дрібного тексту та країв. Якщо OCR увімкнений, знайдіть нешкідливу фразу, видиму на сторінці, та порівняйте скопійований текст із зображенням. Перед використанням сум, ідентифікаторів рахунків та адрес гаманців в іншому місці перевірте їх незалежно: розпізнавання може змінювати символи. Успішне перетворення не підтверджує справжність документа. [1][3]

Потренуйтеся на нешкідливому прикладі

Перед справжнім вкладенням створіть власний двосторінковий документ із заголовком, короткою таблицею та фразою для пошуку. Збережіть його як practice.docx. Виберіть його в Dangerzone, залиште стандартний суфікс результату та вкажіть потрібну мову OCR. Якщо архівування оригіналу ввімкнено, очікуваний результат — practice-safe.pdf і початковий файл у підпапці unsafe.

Прочитайте обидві сторінки результату, перевірте кожен рядок таблиці й знайдіть контрольну фразу. Вправа допоможе розібратися зі шляхами та налаштуваннями без підозрілого файла. Її пропонується виконати самостійно; це не твердження, що ми тестували шкідливий зразок. Для справжнього вкладення повторіть перевірки результату, а будь-які запитувані дії спершу підтвердьте через незалежний канал підтримки сервісу. [1]

Передавайте копії обачно та зберігайте докази

Якщо потрібно передати копію для читання, свідомо виберіть перетворений PDF замість пересилання початкового повідомлення з вкладенням. Спершу перевірте одержувача та вміст. У FAQ Dangerzone пояснюється, що видимі водяні знаки, характерні формулювання та інші ідентифікаційні ознаки можуть зберігатися. Видалення метаданих не робить анонімним усе, що видно на сторінці. Для приховування конфіденційних даних і захисту джерела потрібен окремий належний процес.

Зберігайте оригінал лише відповідно до процедури звітування або зберігання, окремо від повсякденних документів. Перетворений PDF не дорівнює незміненому оригіналу доказу: він може втратити потрібні для іншої мети функції чи структуру. Запишіть, який файл ви читали та як його отримали. Перегляньте порядок роботи, якщо Dangerzone змінить інтерфейс, підтримку платформ або настанови з безпеки; сьогоднішні назви пунктів меню не є постійними. [5]

Поширені запитання

Чи доводить перетворення наявність шкідливого коду?

Ні. Dangerzone створює перетворену копію, але не діагностує оригінал. [1]

Чи можна заповнити інтерактивну форму в копії?

Початкова інтерактивна форма не зберігається. Уточніть правильний порядок дій у сервісу. [1]

Чи видаляються видимі персональні відомості?

Ні. Перед передаванням перевірте сторінки: видимі ідентифікаційні відомості можуть залишитися. [5]

Докази та джерела

Документ-джерело: 22 жовт. 2026 р. · Перевірено: 6 лист. 2026 р.

Обмеження відомостей · Офіційну документацію перевірено 6 листопада 2026 року для версії 0.11.1. Практичний посібник не повідомляє про нову атаку. Інтерфейс і підтримка платформ можуть змінюватися.

[1]Повідомлення джерела
Dangerzone описує вибір файла, назву результату, архівування оригіналу та необов’язкове OCR.
Підтверджувальний уривок: Перше перетворення документа
Переклад уривка
The safe file gets the same name as the original
Оригінальна цитата
The safe file gets the same name as the original
Convert your first document - Dangerzone ↗
Мова джерела: EN · Збережено 6 лист. 2026 р.
[2]Повідомлення джерела
Підтримка платформ обмежена; Windows on Arm не підтримується.
Підтверджувальний уривок: Підтримка операційних систем
Переклад уривка
Windows on Arm
Оригінальна цитата
Windows on Arm
Operating System support - Dangerzone ↗
Мова джерела: EN · Збережено 6 лист. 2026 р.
[3]Повідомлення джерела
Dangerzone не захищає вже заражений комп’ютер і не перевіряє тверджень документа.
Підтверджувальний уривок: Модель безпеки
Переклад уривка
A compromised host.
Оригінальна цитата
A compromised host.
Our Security model - Dangerzone ↗
Мова джерела: EN · Збережено 6 лист. 2026 р.
[4]Повідомлення джерела
Версія 0.11.1 виправляє вразливості імпорту офлайн-архівів середовища; звичайне перетворення документів не зачеплене.
Підтверджувальний уривок: Повідомлення Dangerzone 0.11.1
Переклад уривка
Converting documents is not affected
Оригінальна цитата
Converting documents is not affected
Advisory: Dangerzone 0.11.1 released ↗
Мова джерела: EN · Збережено 6 лист. 2026 р.
[5]Повідомлення джерела
Видимі ідентифікаційні відомості можуть залишитися після перетворення.
Підтверджувальний уривок: Запитання та відповіді Dangerzone
Переклад уривка
Anything visible on the page will not be removed.
Оригінальна цитата
Anything visible on the page will not be removed.
FAQ - Dangerzone ↗
Мова джерела: EN · Збережено 6 лист. 2026 р.
[6]Повідомлення джерела
Dangerzone обробляє документи в середовищі без доступу до мережі та збирає PDF із пікселів.
Підтверджувальний уривок: Огляд Dangerzone
Переклад уривка
Sandboxes don't have network access
Оригінальна цитата
Sandboxes don't have network access
Home - Dangerzone ↗
Мова джерела: EN · Збережено 6 лист. 2026 р.