Qubes OS 一个相当安全的操作系统

Qubes是一个面向安全、免费和开源的个人计算机操作系统，允许您安全地划分数字生活。

什么是Qubes OS？

Qubes OS 是一个免费的开源、面向安全的操作系统，用于 单用户桌面计算。Qubes OS 利用基于 Xen 的虚拟化来创建和管理 称为 Qubes 的隔离隔间。

这些 qube，它们被实现为虚拟 计算机 （VM），具有特定的：

用途：具有一个或多个隔离的预定义集合 应用程序，用于个人或专业项目，用于管理网络堆栈、防火墙或实现其他 用户定义的目的。
性质：基于流行操作系统的成熟或精简的虚拟机， 例如 Fedora、Debian 和 Windows。
信任级别：从完全到不存在。所有窗户都是 显示在统一的桌面环境中，具有不可伪造的彩色窗口边框，因此 不同的安全级别很容易识别。

Qubes OS特征

强隔离
隔离不同的软件，就好像它们安装在单独的软件上一样 使用高级虚拟化技术的物理机。

模板系统
使用应用 qubes 来 使用创新的模板系统在不牺牲安全性的情况下共享根文件系统。

多种操作系统
同时使用多个操作系统，包括 Fedora、Debian 和 Windows。

一次性用品
即时创建一次性用品 关机时自毁。

Whonix 集成
在系统范围内安全地运行 Tor 将 Whonix 与 Qubes 一起使用。

设备隔离
通过安全设备处理 网卡和USB控制器的隔离。

拆分式 GPG
利用 Split GPG 保存您的私钥 安全。

CTAP代理
操作 Qubes CTAP 代理以使用您的 双因素身份验证设备，而不会将您的 Web 浏览器暴露给 完整的 USB 堆栈。

开源
用户可以自由使用、复制和修改 Qubes 操作系统，并鼓励这样做！

为什么选择Qubes OS？

物理隔离是数字世界所缺乏的保障措施

在我们的一生中，我们从事各种活动，例如去 上学、工作、投票、照顾家人、探望 朋友。这些活动在空间和时间上是有约束力的：它们发生了 彼此隔离，在他们自己的隔间里，这经常 代表一种基本的保障，如投票的情况。

在我们的数字生活中，情况却大不相同：我们所有的 活动通常发生在单个设备上。这让我们担心 关于点击链接或安装应用程序是否安全，因为 被黑客入侵会危及我们的整个数字生存。

Qubes 允许我们将一个设备分成许多设备，从而消除了这种担忧 隔间，就像我们将物理建筑划分为许多房间一样。 更好的是，它允许我们在需要时创建新的隔间， 它为我们提供了复杂的工具来安全地管理我们的活动 以及这些隔间中的数据。

Qubes 允许您划分您的数字生活

我们中的许多人最初惊讶地发现我们的设备没有 支持我们生活所需的那种安全分隔，以及 我们感到失望的是，软件供应商依赖于通用防御措施 反复屈服于新的攻击。

在构建 Qubes 时，我们的工作假设是所有软件都包含 错误。不仅如此，在他们急于赶上最后期限的过程中， 世界上压力很大的软件开发人员正在推出新代码 惊人的速度 - 远远快于相对较小的速度 安全专家们可能希望对其进行分析 漏洞，更不用说修复一切了。而不是假装我们可以 为了防止这些不可避免的漏洞被利用，我们已经 设计 Qubes 的假设是它们会被利用。 下一次零日攻击只是时间问题。

鉴于这一发人深省的现实，Qubes 采取了非常实用的方法 方法：限制、控制和遏制损害。它允许您保持 有价值的数据与风险活动分开，防止 交叉污染。这意味着您可以在同一方面执行所有操作 物理计算机，无需担心单个成功 网络攻击一举摧毁您的整个数字生活。在 事实上，Qubes 比物理气隙具有明显的优势。

旨在支持弱势用户和高级用户

Qubes 为易受攻击和 积极针对的个人，如记者、活动家、 举报人和研究人员。Qubes 的设计基于理解 人们会犯错误，它可以让你保护自己免受你的伤害。 自己的错误。在这里，您可以单击链接、打开附件、 插入设备，安装软件无后顾之忧。这是一个您可以控制软件的地方，而不是相反。 （请参阅一些示例，了解如何操作 不同类型的用户组织他们的 Qube。

Qubes 也很强大。像自由这样的组织 穆尔瓦德新闻基金会， 让我们 加密依赖于 Qubes 来构建和维护关键的隐私和 安全互联网技术反过来又被无数人所依赖 每天都有世界各地的用户。爱德华·斯诺登（Edward Snowden）、丹尼尔·伯恩斯坦（Daniel J. Bernstein）、 米卡·李、克里斯托弗·索格霍安、伊西斯·阿戈拉·洛夫克鲁夫特、彼得·托德、比尔 Budington 和 Kenn White 使用并推荐 Qubes。

Qubes 是为数不多的将安全性置于 它的用户高于一切。它现在是，而且永远是免费和开源的 软件，因为构成 我们数字生活的核心基础设施必须是免费的，并且 开源，以便值得信赖。