Convertendo documentos perigosos em PDFs seguros usando Dangerzone

Quando você recebe documentos não confiáveis, por exemplo, anexos de e-mail, Dangerzone permite convertê-los em PDFs seguros antes de abri-los.

Dangerzone é particularmente útil para jornalistas que podem receber informações perigosas documentos de fontes anônimas ou baixá-los da Internet.

Dangerzone é uma criação da Fundação Liberdade de Imprensa, uma organização sem fins lucrativos que protege o jornalismo de interesse público. Edward Snowden e Laura Poitras fazem parte do Conselho Diretor.

Você pode instalar Dangerzone no Tails usando o recurso Software Adicional.

Não incluímos Dangerzone no Tails apenas porque seria muito grande (mais de 1 GB), mas é altamente recomendável.

Saiba mais sobre como Dangerzone funciona.

  1. Convertendo documentos perigosos em PDFs seguros usando Dangerzone
  2. Formatos suportados
  3. Diferenças entre Dangerzone e Metadata Cleaner
  4. Requisitos do sistema
  5. Instalando * Zona de perigo *
    1. Configurar o repositório APT Dangerzone
    2. Instale o pacote Dangerzone
    3. Converter um documento de teste

Formatos suportados

Dangerzone funciona em muitos formatos de arquivo, incluindo:

  • PDFs

  • Documentos do Microsoft Office, como .docx, .xlsx e .pptx

  • Documentos do LibreOffice, como .odt e .ods

  • Imagens, como .jpg, .gif, .svg, .tiff e .png

  • e-books EPUB

Diferenças entre Dangerzone e Metadata Cleaner

Tails também inclui Metadata Cleaner para limpar arquivos, mas os casos de uso para Dangerzone e Metadata Cleaner são muito diferentes.

Recomendamos que você use:

  • Limpador de metadados para remover metadados de seus arquivos antes de publicá-los ou compartilhá-los.

  • Dangerzone para higienizar documentos não confiáveis compartilhados com você por outras pessoas.

*Dangerzone**Metadata Cleaner*
Safe to use onOther people's filesYour files only
Clean audio and video filesNoYes
Remove malware and trackersYesNo
Remove visual metadata and fingerprints¹NoNo
Allow selecting text in generated PDFsYesNo
SpeedSlowerFaster
Included in Tails by defaultNoYes
  1. Por exemplo rastreamento de impressora pontos, imperfeições de impressão ou erros ortográficos intencionais

Requisitos do sistema

Dangerzone requer muita memória no computador e espaço no seu Armazenamento persistente porque depende de contêineres de software para manipular arquivos perigosos com segurança.

Para instalar Dangerzone, você precisa de pelo menos:

  • 8 GB de RAM

  • 12 GB disponíveis no armazenamento persistente

Instalando * Zona de perigo *

Para instalar Dangerzone como software adicional no Tails, você deve:

  1. Configurar o repositório APT Dangerzone

  2. Instale o pacote Dangerzone

  3. Converter um documento de teste

Configurar o repositório APT Dangerzone

  1. Ao iniciar o Tails, configure uma senha de administração.

  2. Selecione Aplicativos ▸ Tails ▸ Armazenamento Persistente para abrir as configurações de Armazenamento Persistente.

    Crie um armazenamento persistente se ainda não tiver um.

    Certifique-se de que o recurso Software adicional esteja ativado.

    Feche as configurações de armazenamento persistente.

  3. Choose Apps ▸ System Tools ▸ Console.

  4. Execute o seguinte comando para abrir a configuração do seu Armazenamento Persistente no Editor de Texto com direitos de administração.

    gnome-text-editor admin:/live/persistence/TailsData_unlocked/persistence.conf

    Adicione a seguinte linha para armazenar a configuração do APT de terceiros repositórios em seu armazenamento persistente.

     /etc/apt/sources.list.d  source=apt/sources,link

    Adicione a seguinte linha para armazenar contêineres Podman em seu Armazenamento Persistente Podman é a tecnologia de conteinerização usado por Dangerzone.

     /home/amnesia/.local/share/containers    source=podman

    Salve suas alterações e feche o Editor de Texto.

  5. Execute os seguintes comandos para configurar o repositório Dangerzone como repositório APT adicional.

    sudo mkdir /live/persistence/TailsData_unlocked/apt/sources

    sudo ln -s /usr/share/tails/apt/dangerzone.sources /live/persistence/TailsData_unlocked/apt/sources/

    Incluímos este arquivo fonte no Tails por conveniência, mas instalando Dangerzone depende do repositório APT hospedado por Fundação para a Liberdade de Imprensa. Como consequência:

    • Você precisa confiar nos pacotes deste repositório para não quebrar o segurança do seu Tails.
    • Dangerzone pode parar de funcionar no Tails fora do controle do a equipe do Tails.

  6. Reinicie o Tails.

Instale o pacote Dangerzone

  1. Ao iniciar o Tails, configure uma senha de administração.

  2. Conecte-se à rede Tor.

  3. Choose Apps ▸ System Tools ▸ Console.

  4. Execute os seguintes comandos para instalar o pacote dangerzone e suas dependências.

    sudo apt update

    sudo apt install dangerzone fuse-overlayfs uidmap

  5. Após a instalação dos pacotes, uma notificação aparecerá perguntando se você deseja instalar dangerzone, fuse-overlayfs e uidmap toda vez que você iniciar o Tails no futuro.

    Escolha Instalar sempre.

  6. Close the Console.

Converter um documento de teste

  1. Selecione Aplicativos ▸ Escritório ▸ Dangerzone para abrir o Dangerzone.

    Ao ser aberto pela primeira vez, o Dangerzone instala seu contêiner.

    Esta operação pode demorar vários minutos.

    Após a conclusão da configuração, o Dangerzone será aberto.

    Clique no botão Selecionar documentos suspeitos.

  2. Selecione um documento simples para testar o processo de conversão, como um documento vazio do LibreOffice ou uma imagem.

    A conversão deste primeiro documento também pode levar vários minutos. Depois disso primeiro documento, a conversão de outros documentos será mais rápida.

    Se a conversão falhar com o erro Código de erro desconhecido '125', reinicie o Tails e tente novamente.

    Dangerzone precisa de muita RAM disponível ao executar pela primeira vez tempo. Reiniciar o Tails libera o máximo de RAM possível.

    Dangerzone requer pelo menos 8 GB de RAM para ser instalado.

  3. Após a conclusão da conversão, o documento original é movido para uma nova pasta insegura e o nome do documento seguro que foi criado inclui seguro. Por exemplo:

    ├── documento-seguro.odt

    └── inseguro └── documento.odt