GUI Qubes OS untuk Pengguna Akhir
KUHBS adalah toko aplikasi untuk Qubes OS. Instal, perbarui, dan cadangkan aplikasi favorit Anda dengan satu klik.
Tangkapan layar: Telusuri penyiapan aplikasi dan status siklus hidup masing-masing.
Apa Itu KUHBS?
Menghadirkan Komputasi dengan Keamanan Tinggi bagi Pengguna Akhir
Qubes OS dikembangkan untuk aktivis hak asasi manusia, pengacara, pelapor pelanggaran, dan orang-orang dengan model ancaman keamanan siber berisiko tinggi. Sistem ini membuat komputasi lebih aman dengan mengisolasi setiap aplikasi ke dalam mesin virtualnya sendiri, sehingga satu VM yang diretas tidak dapat membuat VM lainnya ikut disusupi.
Namun, Qubes OS cukup sulit digunakan oleh pengguna akhir. Hanya menginstal Qubes OS tidaklah cukup; mengonfigurasinya dengan benar sangatlah penting agar dapat memberikan keamanan siber yang lebih baik.
KUHBS membuat Qubes OS dapat diakses oleh orang-orang yang bukan pakar Linux. Sistem ini memungkinkan Anda menginstal, memperbarui, dan mencadangkan aplikasi favorit melalui antarmuka grafis yang dirancang agar sangat sederhana dan intuitif.
Sistem Operasi
Qubes OS adalah sistem operasi yang berfokus pada keamanan dan menjalankan aplikasi dalam mesin virtual terpisah. Jika aplikasi di satu mesin virtual disusupi, pemisahan ini mencegah malware menyebar ke aplikasi lainnya. Ini adalah model pemisahan yang sama dengan yang digunakan oleh semua penyedia layanan komputasi awan besar.
Sistem Manajemen
KUHBS mengabstraksikan penyiapan dan instalasi mesin virtual serta aplikasi di Qubes OS, lalu menyajikannya melalui GUI yang mudah digunakan. Hal ini memungkinkan pengguna akhir menginstal, memperbarui, dan mencadangkan aplikasi yang mereka inginkan dengan sangat mudah tanpa harus memahami cara kerja satu pun langkah teknis di Qubes OS.
Siapa yang Sebaiknya Menggunakan KUHBS?
Untuk orang-orang yang dapat benar-benar dirugikan jika komputer mereka disusupi.
Untuk orang-orang yang kontak dan dokumennya harus tetap rahasia.
Untuk orang-orang yang perlu memisahkan berbagai identitas dan aktivitas.
Pisahkan riset sensitif, komunikasi, dan identitas dari pekerjaan rutin sehari-hari.
Simpan informasi narasumber, dokumen, dan aktivitas penjelajahan sehari-hari dalam VM Qubes OS yang terpisah.
Jauhkan data rahasia klien dan organisasi dari aplikasi yang kurang tepercaya.
Gunakan isolasi yang lebih kuat ketika phishing, malware, atau serangan yang menyasar akun dapat menimbulkan kerugian nyata.
Bagaimana Cara Kerja KUHBS?
Menginstal, mengonfigurasi, dan mengelola aplikasi di Qubes OS memerlukan sejumlah langkah yang sangat teknis.
KUHBS mengabstraksikan langkah-langkah ini melalui lapisan manajemen konfigurasi yang lebih mudah dipahami, sehingga pengguna tidak perlu memahami cara kerja Qubes.
Menginstal aplikasi di Qubes OS memerlukan sejumlah langkah teknis. Pengguna yang menguasai aspek teknis membuat abstraksi langkah-langkah tersebut dalam bentuk kode. Abstraksi dalam bentuk kode untuk mengelola satu aplikasi disebut KUHB.
Setelah KUHB mampu menginstal, memperbarui, dan mencadangkan aplikasi, pengguna teknis menerbitkannya di GitHub. Dengan demikian, para pakar dapat membagikan langkah-langkah yang diperlukan untuk mengelola aplikasi kepada pengguna akhir.
Pengguna nonteknis mencari definisi KUHB di GitHub. Setelah menemukan KUHB yang diperlukan, mereka menjalankan audit AI terhadapnya lalu cukup mengimpornya menggunakan KUHBS. Setelah itu, untuk menggunakan aplikasi, mereka hanya perlu mengeklik di GUI KUHBS.
Apa Saja Fitur KUHBS?
KUHB merupakan deskripsi berbasis kode tentang cara menginstal, mencadangkan, dan memperbarui aplikasi di Qubes OS. Pengguna akhir mengimpor KUHB dari GitHub lalu hanya perlu mengeklik untuk menggunakan aplikasi tersebut di Qubes OS.
Pilih aplikasi dan biarkan KUHBS membuat VM Qubes OS, koneksi jaringan, dan peluncur yang Anda perlukan untuk menggunakan aplikasi tersebut.
KUHBS memungkinkan Anda mencadangkan dan memulihkan data serta konfigurasi aplikasi dengan satu klik.
KUHBS sangat memudahkan Anda memperbarui semua aplikasi dan Qubes OS secara berkala.
Ancaman Apa Saja yang Tidak Dapat Ditangkal Qubes OS dan KUHBS?
Qubes OS mencegah satu aplikasi yang dieksploitasi menginfeksi semua aplikasi lain yang terinstal di komputer Anda. Hal ini dicapai dengan menginstal aplikasi dalam mesin virtual. Namun, Qubes OS dan KUHBS tidak meningkatkan keamanan kode aplikasi itu sendiri. Keduanya hanya mencegah penyebaran infeksi lebih lanjut.
Baca Batasan KeamananIsolasi yang disediakan Qubes OS menggunakan mesin virtual secara drastis meningkatkan kerumitan dan biaya (untuk membeli eksploit di pasar gelap) yang diperlukan agar suatu serangan dapat menyusupi seluruh sistem Anda dari jarak jauh. Namun, pemerintah dan pihak lain dengan pendanaan besar dapat membeli perangkat lunak pengawasan komersial yang canggih dan akses ke eksploit zero-day dari vendor swasta. Aktor negara atau penjahat yang sangat termotivasi juga dapat membobol apartemen atau kantor Anda.
Penjahat dan aktor negara menggunakan AI untuk menemukan kerentanan zero-day pada aplikasi yang Anda gunakan. Kerentanan zero-day juga dapat dibeli di pasar gelap. Menggunakan eksploit zero-day terhadap aplikasi apa pun yang Anda gunakan, misalnya peramban, akan memberi penyerang kendali penuh atas peramban tersebut dan mungkin juga VM tempatnya berjalan. Qubes dan KUHBS tidak dapat mencegah hal ini, tetapi secara drastis meminimalkan risiko satu aplikasi yang dieksploitasi menginfeksi aplikasi lain. Qubes OS menggunakan Xen untuk mesin virtual , yang mengisolasi aplikasi satu sama lain. Xen juga digunakan oleh perusahaan komputasi awan berskala sangat besar, sehingga menemukan eksploit zero-day untuk Xen sangatlah rumit, dan membelinya sangat, sangat mahal.
Jika suatu aplikasi dieksploitasi dan malware tertanam secara persisten dalam berkas yang disimpan secara permanen oleh aplikasi (seperti email yang Anda unduh), malware ini akan tetap ada bahkan jika Anda menyiapkan ulang laptop dari awal dan memulihkan cadangan. KUHBS hanya mencadangkan berkas yang benar-benar diperlukan untuk setiap aplikasi. Tidak satu pun berkas sistem operasi dari VM tempat aplikasi berjalan dicadangkan; sebagai gantinya, berkas tersebut disiapkan ulang menggunakan kode KUHB setiap kali Anda menghapus dan menginstal aplikasi. Qubes OS juga menyediakan mekanisme untuk membatasi persistensi eksploit setelah VM dimulai ulang. Namun, jika malware menginfeksi berkas yang persisten di Qubes OS dan dicadangkan oleh KUHBS, Qubes OS dan KUHBS tidak dapat melindungi Anda dari malware yang tetap bertahan.
Firmware adalah kode yang tidak terkait dengan sistem operasi yang Anda instal di komputer, misalnya BIOS komputer Anda. Jika firmware terinfeksi, penyerang memiliki kendali penuh atas komputer Anda, apa pun sistem operasi yang Anda instal. Qubes OS dan KUHBS tidak dapat mendeteksi atau menghapus malware dari BIOS, UEFI, atau firmware perangkat lainnya. Agar firmware berbahaya dapat diinstal dari jarak jauh di komputer Anda, diperlukan akses ke VM Qubes OS yang paling aman (dom0). Jika penyerang memiliki akses fisik ke komputer Anda, penyerang dapat langsung menginstal firmware di perangkat Anda (kata sandi BIOS dapat membantu).
Enkripsi disk yang disediakan oleh instalasi standar Qubes OS mencegah penyerang memperoleh akses ke berkas aplikasi yang tersimpan di komputer Anda (misalnya foto Anda). Namun, penyerang tetap dapat memodifikasi berkas di partisi /boot Qubes OS, yang nantinya memungkinkan mereka memperoleh akses ke berkas aplikasi Anda dan seluruh sistem operasi (Qubes OS). Seperti dinyatakan di atas dalam “Firmware Komputer yang Disusupi”, akses fisik juga memungkinkan penyerang memodifikasi firmware komputer Anda. Akses fisik ke komputer Anda, terutama saat komputer tidak terkunci, harus selalu dianggap sebagai pelanggaran keamanan total.
Isolasi aplikasi yang disediakan Qubes OS sama sekali tidak berkaitan dengan kata sandi yang Anda gunakan untuk akun daring. Jika nama pengguna dan kata sandi akun Anda disusupi, misalnya melalui serangan phishing yang berhasil (email yang dirancang dengan baik dan meminta Anda masuk ke akun email untuk “memperbaiki sesuatu”, dengan tautan ke situs web yang terlihat hampir seperti gmail.com), baik Qubes OS maupun KUHBS tidak dapat melindungi Anda dari hal tersebut.
Memulai dengan Qubes OS dan KUHBS
Anda tidak perlu menjadi pakar Linux untuk menggunakan Qubes OS dengan KUHBS.
Dokumentasi kami memandu pengguna akhir melalui proses instalasi Qubes OS dan KUHBS, serta menjelaskan cara menginstal, memperbarui, dan mencadangkan aplikasi mereka.
Sebelum bermigrasi dari sistem operasi lama ke Qubes OS, buat cadangan lengkap terlebih dahulu agar Anda dapat memulihkan berkas tersebut di Qubes OS nanti.
Buat stik USB Qubes OS yang dapat di-boot dan instal Qubes OS di komputer Anda. Instalasi Qubes OS tidak terlalu rumit bagi pengguna akhir.
Dokumentasi kami menunjukkan cara menginstal KUHBS di Qubes OS; caranya mudah bahkan bagi pengguna akhir. Setelah itu, Anda cukup menggunakan GUI untuk melakukan semuanya.
Dengan GUI KUHBS, Anda hanya perlu mengeklik untuk menginstal semua aplikasi yang diperlukan. Setelah itu, kami memandu Anda dalam memulihkan cadangan lama.
Pertanyaan yang Sering Diajukan
Jawaban singkat tentang perangkat keras, aplikasi, data, dan keamanan. Jika Anda tertarik menggunakan Qubes OS dan KUHBS untuk bisnis Anda, silakan hubungi kami .
Di Mana Anda Bisa Mendapatkan Bantuan?
Blunix GmbH menyediakan dukungan untuk Qubes OS dan KUHBS bagi bisnis di UE dan AS yang memiliki nomor identifikasi pajak badan usaha yang valid.
