Dangerzone

Prenez des PDFs, documents bureautiques ou images potentiellement dangereux et convertissez-les en un PDF sûr.

Dangerzone fonctionne ainsi : vous lui fournissez un document dont vous ne savez pas s'il est fiable (par exemple, une pièce jointe d'e-mail). Dans un bac à sable (sandbox), Dangerzone convertit le document en PDF (s'il ne l'est pas déjà), puis convertit le PDF en données brutes de pixels : une énorme liste de valeurs de couleur RVB pour chaque page. Ensuite, en dehors du bac à sable, Dangerzone prend ces données de pixels et les reconvertit en PDF.

En savoir plus sur Dangerzone sur le site officiel.

Pour commencer

Suivez les instructions pour chaque plateforme :

• macOS
• Windows
• Ubuntu Linux
• Debian Linux
• Fedora Linux
• Qubes OS (bêta)
• Tails

Vous pouvez en savoir plus sur notre support des systèmes d'exploitation ici.

Quelques fonctionnalités

• Les sandboxes n'ont pas d'accès réseau, donc si un document malveillant peut en compromettre une, elle ne peut pas communiquer avec l'extérieur.
• Les sandboxes utilisent gVisor, un noyau applicatif écrit en Go, qui implémente une partie substantielle de l'interface des appels système Linux.
• Dangerzone peut optionnellement effectuer une OCR (reconnaissance optique de caractères) sur les PDFs sécurisés qu'il crée, afin qu'ils aient à nouveau une couche de texte.
• Dangerzone compresse le PDF sécurisé pour réduire la taille du fichier.
• Après la conversion, Dangerzone vous permet d'ouvrir le PDF sécurisé dans le visualiseur PDF de votre choix, ce qui vous permet d'ouvrir des PDFs et des documents bureautiques par défaut dans Dangerzone, pour ne jamais ouvrir accidentellement un document dangereux.

Dangerzone peut convertir ces types de documents en PDFs sécurisés :

• PDF (.pdf)
• Microsoft Word (.docx, .doc)
• Microsoft Excel (.xlsx, .xls)
• Microsoft PowerPoint (.pptx, .ppt)
• ODF Text (.odt)
• ODF Spreadsheet (.ods)
• ODF Presentation (.odp)
• ODF Graphics (.odg)
• Hancom HWP (Hangul Word Processor) (.hwp, .hwpx)
  • Non pris en charge sur Qubes OS
• EPUB (.epub)

Dangerzone a été inspiré par Qubes trusted PDF, mais il fonctionne sur des systèmes d'exploitation non-Qubes. Il utilise des conteneurs Podman comme sandboxes au lieu de machines virtuelles.

Mettez en place un environnement de développement en suivant ces instructions.

Licence et droits d'auteur

Sous licence AGPLv3 : https://opensource.org/licenses/agpl-3.0

Copyright © 2022–2024 Freedom of the Press Foundation and Dangerzone contributors
Copyright © 2020–2021 First Look Media

Voir aussi THIRD_PARTY_NOTICE.md pour plus d'informations sur les logiciels tiers dont Dangerzone dépend.

Voir aussi

• Boîte à outils GIJN : des outils d'investigation en ligne de pointe — et gratuits — que vous pouvez essayer dès maintenant
• Quand la sécurité compte : travailler avec Qubes OS au Guardian

FAQ

Dangerzone a-t-il reçu un audit de sécurité ?

Oui, Dangerzone a reçu son premier audit de sécurité par Include Security en décembre 2023. L'audit a été généralement favorable, car il n'a identifié aucun résultat à haut risque, à l'exception de 3 résultats à faible risque et de 7 résultats informatifs.

« Je rencontre un problème en utilisant Dangerzone. »

Dangerzone reçoit des mises à jour pour améliorer ses fonctionnalités et résoudre des problèmes. Ainsi, la mise à jour peut être le moyen le plus simple de résoudre le problème qui vous a amené ici. Voici comment procéder :

1. Vérifiez la version de Dangerzone que vous utilisez actuellement : lancez Dangerzone, puis cherchez une série de chiffres à droite du logo dans l'application. Le format des chiffres ressemblera à 0.4.1.
2. Trouvez maintenant la dernière version disponible de Dangerzone : allez sur la page de téléchargement. Cherchez le numéro de version affiché. Le nombre utilisera le même format qu'à l'étape 1.
3. Le numéro de version sur la page de téléchargement de Dangerzone est-il supérieur à celui de votre application installée ? Alors mettez à jour.

Puis-je exécuter Dangerzone dans un environnement isolé (airgapped) ?

Oui, Dangerzone est conçu pour fonctionner dans des environnements isolés sans aucun paramétrage supplémentaire. Si vous souhaitez mettre à jour son image conteneur, suivez nos instructions.

Puis-je utiliser un runtime personnalisé, comme Podman Desktop ?

Sur Windows et macOS, Dangerzone intègre Podman, donc cela n'est pas nécessaire.

Pour utiliser une version différente de podman, comme Podman Desktop, suivez notre documentation.