Unbekannte USB-Sticks können sehr schnell zu Gefahr für den eigenen Client und das eigene Netzwerk werden. Das Gleiche gilt auch, wenn man seine Sticks nur mal schnell ausleiht. Eine Schadsoftware ist schnell eingeschleppt. Schließlich kann man nie wissen, was sich so alles auf dem Client von anderen Personen befindet.
Es ist deshalb immer ratsam diese USB-Sticks zu analysieren oder ganz zu löschen, bevor man sie an den eigenen Client anschließt.
Qubes OS eignet sich mit seinem Sicherheitskonzept besonders gut 👍.
In diesem Beispiel wird ein USB-Stick in der VM untrusted eingehängt und FAT32 formatiert.
Qubes OS , A reasonably secure operating system, habe ich auf einem älteren Laptop, einem DELL XPS 9370, installiert.
Qubes OS verfolgt einen radikal anderen Ansatz als klassische Betriebssysteme: Statt alles in einer einzigen Umgebung laufen zu lassen, steht hier Sicherheit durch konsequente Trennung im Mittelpunkt. Anwendungen und Aufgaben werden in voneinander isolierten virtuellen Maschinen (VMs) ausgeführt, sodass ein kompromittierter Bereich nicht automatisch das gesamte System gefährdet.
Die Grundlage dafür bildet der Xen-Hypervisor, der dafür sorgt, dass einzelne virtuelle Maschinen (VMs) strikt voneinander abgeschottet sind. Dadurch können sensible Tätigkeiten – etwa Online-Banking, E-Mail oder das Surfen im Internet – in getrennten Umgebungen stattfinden. Gleichzeitig bleibt das System flexibel: Neue VMs lassen sich schnell erstellen, anpassen oder bei Bedarf wieder entfernen.
Auch wenn der Einstieg zunächst etwas Einarbeitung und ein Verständnis für den Umgang mit virtuellen Maschinen erfordert, zeigt sich schnell das Potenzial dieses Konzepts. Wer sich darauf einlässt, entdeckt in Qubes OS eine spannende und sicherheitsorientierte Alternative zu klassischen Linux-Distributionen.
Eignet sich Qubes OS als Daily Driver?
Das ist schwer zu beantworten. Dieser Artikel dreht sich um die Installation von Qubes OS und das Einrichten und die Konfiguration von VMS für unterschiedliche Zwecke auf dem Laptop.
