Qubes OS est un système d’exploitation gratuit et open-source, orienté sécurité, qui repose sur un principe fondamental : la sécurité par l’isolement (ou compartimentation) . Au lieu de tenter de rendre chaque application parfaitement sécurisée, Qubes OS part du postulat qu’une compromission est possible et limite les dégâts en cloisonnant les activités.
Son fonctionnement : la virtualisation comme bouclier
Il utilise un hyperviseur de type 1 (Xen) qui s’exécute directement sur le matériel, ce qui offre une isolation bien plus forte que les machines virtuelles classiques . Chaque environnement isolé est appelé un qube (ou cube)
Les différents types de « qubes »
L’utilisateur crée des qubes pour ses différentes activités (ex : un qube « travail », un qube « banque », un qube « navigation risquée », un qube « USB », un qube « réseau »…) . Le système propose plusieurs types :
App Qubes : pour les applications du quotidien (navigateur, messagerie, documents) .
Template Qubes : des modèles de système d’exploitation (Fedora, Debian, Whonix) partagés par plusieurs App Qubes pour faciliter les mises à jour .
Disposable Qubes : des qubes jetables qui s’effacent automatiquement après usage, parfaits pour ouvrir un fichier ou un lien douteux .
Net Qubes : des qubes dédiés à la gestion du réseau et du pare-feu .
Ce que cela permet
Un confinement des risques : Si un logiciel malveillant infecte votre navigateur dans un qube « navigation », il ne peut pas accéder à vos dossiers personnels dans le qube « travail » .
Une visualisation claire : Chaque fenêtre est bordée d’une couleur différente, indiquant son niveau de confiance (ex : vert pour le travail, rouge pour l’internet public) .
Une intégration de Whonix : L’anonymat via le réseau Tor peut être intégré de manière sécurisée .
Une flexibilité : Vous pouvez faire tourner des environnements Linux variés, mais aussi Windows, en toute isolation .
Ce qu’il faut savoir
Configuration exigeante : Il nécessite un processeur récent avec virtualisation et une quantité de RAM suffisante (8 Go minimum recommandés, 16 Go idéalement).
Courbe d’apprentissage : La prise en main demande un temps d’adaptation pour comprendre la gestion des qubes .
Compromis : Il sacrifie une partie de la simplicité d’usage au profit d’une sécurité et d’une souveraineté maximales.
qubes-os.org