Qubes OS es un sistema operativo de código abierto, que utiliza el hipervisor Xen para proporcionar una fuerte seguridad en la computación de escritororio, a través de qubes aislados (que son máquinas virtuales). Puedes asignarle a cada qube un nivel de confianza basado en su propósito. Qubes OS proporciona seguridad al utilizar el aislamiento. Solo permite acciones en función de cada caso y, por tanto, es lo contrario de la enumeración de la maldad.
¿Cómo funciona Qubes OS?¶
Qubes utiliza la compartimentación para mantener el sistema seguro. Qubes son creados de plantillas, las predeterminadas siendo para Fedora, Debian y Whonix. Qubes OS también permite crear qubes desechables de un solo uso.
El término qubes es actualizado gradualmente para evitar referirse a ellas como "máquinas virtuales".
Parte de la información que se encuentra aquí y en la documentación de Qubes OS puede contener lenguaje contradictorio, debido a que el término de "appVM" es gradualmente cambiado a "qube". Los Qubes no son máquinas virtuales completas, pero pueden contener funciones similares a las máquinas virtuales.
Cada qube tiene un borde coloreado que puede ayudar a seguir el rastro del dominio en que se ejecuta. Podrías, por ejemplo, usar un color específico para tu navegador bancario, mientras usas un color diferente para un navegador general no confiado.
¿Por qué utilizar Qubes?¶
Qubes OS es útil si tu modelo de amenazas requiere un alto nivel de seguridad e isolación, como por ejemplo, si abrirás archivos poco confiables de fuentes desconocidas. Un motivo frecuente para utilizar Qubes OS es para abrir documentos desde fuentes desconocidas, pero la idea es que si un solo qube está comprometido, este no afecte al resto del sistema.
Qubes OS utiliza una Xen VM dom0 para controlar otros qubes en el sistema operativo anfitrión, todos los cuales muestran ventanas de aplicaciones individuales dentro del entorno de escritorio de dom0. Hay muchos usos para este tipo de arquitectura. Aquí están algunas tareas que puedes realizar. Puedes ver qué tan seguros son estos procesadores, al incorporar varios pasos.
Copiando y pegando texto¶
Puedes copiar y pegar texto utilizando qvm-copy-to-vm o las siguientes instrucciones:
- Presiona Ctrl+C para decirle al qube que quieres copias algo.
- Presiona Ctrl+Shift+C para decirle al qube que ponga este buffer a disposición del portapapeles global.
- Presiona Ctrl+Shift+V en el qube destinatario para hacer que el portapapeles global esté disponible.
- Presiona Ctrl+V en el qube de destino para pegar el contenido en el buffer.
Intercambio de archivos¶
Para copiar y pegar archivos y directorios (carpetas) entre un qube y otro, puedes usar la opción Copiar a otro AppVM... o Mover a otro AppVM.... La diferencia es que la opción Mover borrará el archivo original. Cualquier opción protegerá al portapapeles de ser filtrado a cualquier otro qube. Esto es más seguro que la transferencia de archivos guardados. Una computadora con tapón de aire puede ser forzada a analizar particiones o sistemas de archivos. Esto no es necesario con el sistema de copia inter-qube.
Qubes no tiene su propios sistema de archivos.
Puedes copiar y mover archivos entre qubes. Al hacerlo, los cambios no son inmediatos y pueden deshacerse fácilmente en caso de accidente. Cuando ejecutas un qube, no tiene un sistema de archivos persistente. Puedes crear y eliminar archivos, pero los cambios son efímeros.
Interacciones inter-VM¶
El framework qrexec es una parte central de Qubes que permite la comunicación entre dominios. Está construido sobre la librería Xen vchan, que facilita el aislamiento mediante políticas.
Conectarse a Tor a través de una VPN¶
Nosotros recomendamos conectarse a la red Tor a través de un proveedor de VPN, y, por suerte, Qubes hace que esto sea fácil de hacer con una combinación de ProxyVMs y Whonix.
After creating a new ProxyVM which connects to the VPN of your choice, you can chain your Whonix qubes to that ProxyVM before they connect to the Tor network, by setting the NetVM of your Whonix Gateway (sys-whonix) to the newly-created ProxyVM.
Tus qubes deberían estar configurados de forma similar a esta:
| Nombre Qube | Descripción Qube | NetVM |
|---|---|---|
| sys-net | Tu qube de red por defecto (preinstalado) | n/a |
| sys-firewall | Tu qube de red por defecto (preinstalado) | sys-net |
| sys-proxyvm | The VPN ProxyVM you created | sys-firewall |
| sys-whonix | Tu MV Whonix Gateway | sys-proxyvm |
| anon-whonix | Tu MV Whonix Workstation | sys-whonix |
Recursos Adicionales¶
Para obtener información adicional, te animamos a consultar las extensas páginas de documentación de Qubes OS que se encuentran en el Sitio Web Qubes OS. Copias offline se pueden descargar desde el repositorio de documentación de Qubes OS.
- Posiblemente el sistema operativo más seguro del mundo (Open Technology Fund)
- Compartimentación del software vs. separación física (J. Rutkowska)
- Particionando mi vida digital en dominios seguros (J. Rutkowska)
- Artículos Relacionados (Qubes OS)