Den här guiden ses just nu över och kan innehålla information som kanske inte längre stämmer. Vi rekommenderar att du väntar tills granskningen är klar innan du följer stegen. Hittade du något som verkar fel eller inaktuellt? Klicka på knappen Rapportera fel (nere till höger i fönstret) eller skriv till kontakt@digitaltforsvar.se. Det hjälper alla besökare.
Qubes OS bygger på en enkel men kraftfull idé: ingenting ska lita på något annat. Varje app, varje uppgift, varje flöde körs i en helt egen isolerad virtuell maskin, en qube. En komprometterad webbläsare kan inte komma åt dina arbetsfiler. Skadlig kod i ett mejl kan inte röra dina kryptowallets. Det ena läcker aldrig in i det andra.
Det är inte ett operativsystem för alla. Det är ett operativsystem för den som har tänkt igenom sin hotmodell och bestämt sig för att kompromisser inte är ett alternativ.
Qubes OS ersätter ditt befintliga operativsystem helt. Det är ingen dual boot och Qubes tar över hela maskinen. Säkerhetskopiera allt du vill spara innan du fortsätter.
Qubes kräver också mer av hårdvaran än de andra guiderna. Se hårdvarukraven nedan innan du investerar tid i installationen.
Qubes fungerar annorlunda än alla andra operativsystem du har använt. Det lönar sig att förstå grundkoncepten innan du sätter igång. Annars kan det kännas förvirrande när du väl är inne.
En qube är en liten virtuell maskin. Tänk på det som ett separat rum med stängd dörr. Varje qube har sitt eget syfte och sin egen risknivå. Du kanske har:
Det färgade fönsterbåget runt varje öppet program berättar vilken qube det tillhör. Rött fönster = personal-quben. Grönt = work. Du vet alltid i vilket rum du befinner dig.
dom0 är den privilegierade administrationsdomänen; skrivbordet du ser och kärnan som hanterar alla andra qubes. Den har aldrig nätverksåtkomst och är avsiktligt isolerad från resten. Om dom0 komprometteras är hela systemet komprometterat, varför du aldrig surfar, öppnar filer eller kör okänt program direkt i dom0.
Qubes använder templates (mallar) som bas för dina qubes. Du installerar program i templaten. Alla qubes som bygger på den ärver programmen automatiskt. Det sparar diskutrymme och gör uppdateringar centrala. Standardmallarna är baserade på Fedora och Debian.
En disposable qube (engångs-qube) skapas, används och förstörs automatiskt. Perfekt för att öppna ett misstänkt PDF eller besöka en osäker webbplats. När du stänger fönstret försvinner hela quben och allt den rörde vid.
Qubes känns ovant de första dagarna. Du glömmer i vilken qube du öppnade något, du startar program i fel qube, du kopierar filer på fel sätt. Det är normalt. Efter en vecka sitter det. Ge det tid.
Qubes ställer hårdare krav än de flesta operativsystem. Det är inte förhandlingsbart, isoleringsmodellen kräver specifik processorfunktionalitet.
Minimum
Rekommenderat
Qubes-teamet föredrar Intel framför AMD. AMD kan köra Qubes, men Intel hanterar mikrokoduppdateringar direkt via operativsystemet. På AMD måste det gå via firmware, vilket innebär längre väntetid vid nya säkerhetshål. Intel-processorer med VT-x och VT-d är standardvalet.
Qubes underhåller en Hardware Compatibility List (HCL) med community-testade maskiner. Lenovo ThinkPad X1 Carbon och Framework 13 är välbeprövade val. Kolla listan innan du köper ny hårdvara specifikt för Qubes.
Qubes kräver att virtualisering är aktiverat i BIOS. Kolla detta innan du laddar ner ISO:n.
F2, F10 eller Del direkt vid uppstart).Du behöver ett USB-minne på minst 8 GB för installationsstickan och minst 32 GB tillgänglig disk att installera Qubes på.
| Dator | Knapp |
|---|---|
| Acer | Esc, F9 eller F12 |
| ASUS | Esc eller F8 |
| Dell | F12 |
| HP | Esc eller F9 |
| Lenovo | F8, F10 eller F12 |
| Samsung | Esc eller F12 |
| Toshiba | F12 |
Direkt efter att installationsprogrammet laddas kör Qubes ett test för att kontrollera att VT-d är aktiverat. Misslyckas testet får du ett varningsmeddelande. Gå tillbaka till BIOS och aktivera VT-d. Klarar det testet kan du med stor sannolikhet installera och köra Qubes på din dator.
Qubes använder Anaconda-installatören, samma som Fedora. Den ser lite annorlunda ut jämfört med Linux Mint och Q4OS, men logiken är densamma.
Första gången Qubes startar körs Initial Setup. En guide som skapar dina standardqubes och konfigurerar grundsystemet. Det här steget tar tid.
Öppna Qubes Update från startmenyn och uppdatera dom0 och alla templates. Gör detta innan du börjar använda systemet.
Klicka på Qubes-menyn (Q-loggan uppe till vänster) → välj en qube → välj ett program. Programmet öppnas med ett färgat fönsterbåge som visar vilken qube det tillhör.
Markera texten i källquben → Ctrl+C → Ctrl+Shift+C.
I målquben → Ctrl+Shift+V → Ctrl+V.
Det extra steget är avsiktligt, det förhindrar att qubes läser varandras urklipp utan tillåtelse.
Högerklicka på en fil i filhanteraren → "Copy/Move to Other AppVM" →
välj målquben. Filen hamnar i ~/QubesIncoming/<källqube>/ i målquben.
Högerklicka på filen → "Open in Disposable VM". En engångs-qube skapas, öppnar filen, och förstörs när du stänger fönstret. Inget sparas, inget läcker.
sys-net hanterar nätverkskortet. sys-firewall hanterar brandväggen. Dina vanliga qubes kopplar aldrig direkt mot nätverket. De går via sys-firewall. Det innebär att en komprometterad qube inte kan angripa nätverkskortet direkt.
dom0 är skrivbordet du ser men det är inte en qube du ska använda för vardagliga uppgifter. Surfa aldrig, öppna aldrig filer och installera aldrig program direkt i dom0. Allt som händer i dom0 påverkar hela systemet.
En praktisk startuppställning: en qube för jobbet, en för privat, en för bankärenden, en utan nätverksåtkomst för känsliga filer och nycklar, och en disposable-qube för allt du inte litar på. Håll dem separata.
Program installeras i templates via terminalen i template-quben.
Kör sudo dnf install firefox i Fedora-templaten. Alla qubes som
bygger på den får Firefox automatiskt. Installerar du program direkt i en appqube
försvinner de vid omstart.
Du kör nu ett av världens mest isolerade skrivbordsoperativsystem. Det tar tid att vänja sig men varje dag du använder Qubes förstår du lite mer varför isolering är den enda säkerhetsmodell som faktiskt håller.