Grafisk Qubes OS-grensesnitt for sluttbrukere
KUHBS er en appbutikk for Qubes OS. Installer, oppgrader og sikkerhetskopier favorittappene dine med ett klikk.
Skjermbilder: Bla gjennom appoppsett og livssyklusstatusen deres.
Hva er KUHBS?
Databehandling med høy sikkerhet for sluttbrukere
Qubes OS ble utviklet for menneskerettighetsaktivister, advokater, varslere og personer med en trusselmodell som omfatter alvorlige cybersikkerhetstrusler. Det gjør databehandling sikrere ved å isolere hver app i sin egen virtuelle maskin, slik at én hacket VM ikke kompromitterer andre.
Qubes OS er imidlertid ganske vanskelig å bruke for sluttbrukere. Det er ikke nok å bare installere Qubes OS. Riktig konfigurasjon er avgjørende for at det skal gi bedre cybersikkerhet.
KUHBS gjør Qubes OS tilgjengelig for personer som ikke er Linux-eksperter. Det lar deg installere, oppgradere og sikkerhetskopiere favorittappene dine i et grafisk grensesnitt som er utformet for å være svært enkelt og intuitivt.
Operativsystem
Qubes OS er et sikkerhetsfokusert operativsystem som kjører apper i separate virtuelle maskiner. Hvis en app i én virtuell maskin blir kompromittert, hindrer dette skillet skadevare i å spre seg til de andre appene. Dette er den samme separasjonsmodellen som brukes av alle store skyleverandører.
Administrasjonssystem
KUHBS skjuler de tekniske detaljene i oppsettet og installasjonen av virtuelle maskiner og apper i Qubes OS og gjør funksjonene tilgjengelige gjennom et brukervennlig grafisk grensesnitt. Dette gjør at sluttbrukere svært enkelt kan installere, oppgradere og sikkerhetskopiere appene de vil bruke, uten å måtte forstå hvordan noen av de tekniske trinnene i Qubes OS fungerer.
Hvem bør bruke KUHBS?
For personer som kan bli utsatt for reell skade hvis datamaskinen deres blir kompromittert.
For personer som må holde kontakter og dokumenter konfidensielle.
For personer som trenger å holde forskjellige identiteter og aktiviteter adskilt.
Hold sensitiv forskning, kommunikasjon og identiteter adskilt fra vanlig arbeid i hverdagen.
Hold kilder, dokumenter og vanlig nettsurfing i separate Qubes OS-VM-er.
Hold konfidensielle klient- og organisasjonsdata unna mindre betrodde apper.
Bruk sterkere isolasjon når nettfisking, skadevare eller målrettede angrep mot kontoer kan forårsake reell skade.
Hvordan fungerer KUHBS?
Installasjon, konfigurasjon og administrasjon av apper i Qubes OS krever flere svært tekniske trinn.
KUHBS skjuler de tekniske detaljene i disse trinnene bak et mer lettforståelig lag for konfigurasjonsadministrasjon, slik at brukeren ikke trenger å forstå Qubes.
Installasjon av en app i Qubes OS krever flere tekniske trinn. Teknisk kyndige brukere beskriver disse trinnene i kode. Den kodebaserte beskrivelsen av hvordan én app administreres, kalles en KUHB.
Når en KUHB kan installere, oppgradere og sikkerhetskopiere en app, publiseres den på GitHub av de tekniske brukerne. På denne måten kan trinnene som kreves for å administrere apper, formidles fra eksperter til sluttbrukere.
Ikke-tekniske brukere søker etter KUHB-definisjoner på GitHub. Etter at de har funnet KUHB-definisjonen de trenger, kjører de en AI-revisjon av den og importerer den deretter enkelt med KUHBS. Deretter trenger de bare å klikke i det grafiske grensesnittet til KUHBS for å bruke appen.
Hvilke funksjoner har KUHBS?
En KUHB er en beskrivelse i kode av hvordan en app skal installeres, sikkerhetskopieres og oppgraderes i Qubes OS. Sluttbrukere importerer en KUHB fra GitHub og trenger deretter bare å klikke for å bruke appen i Qubes OS.
Velg en app, og la KUHBS opprette Qubes OS-VM-ene, nettverkstilkoblingene og startprogrammene du trenger for å bruke appen.
KUHBS lar deg sikkerhetskopiere og gjenopprette appenes data og konfigurasjoner med ett klikk.
KUHBS gjør det utrolig enkelt å oppgradere alle appene dine og selve Qubes OS regelmessig.
Hva beskytter Qubes OS og KUHBS ikke mot?
Qubes OS hindrer én app der en sårbarhet er utnyttet, i å infisere alle andre apper som er installert på datamaskinen din. Dette oppnås ved å installere apper i virtuelle maskiner. Qubes OS og KUHBS forbedrer imidlertid ikke sikkerheten i selve appkoden. De hindrer bare at en infeksjon sprer seg videre.
Les om sikkerhetsbegrensningeneIsolasjonen som Qubes OS tilbyr ved hjelp av virtuelle maskiner, øker i svært stor grad kompleksiteten og de økonomiske kostnadene (kjøp av utnyttelseskode på svartebørsen) som kreves for at et angrep skal kompromittere hele systemet ditt på avstand. Regjeringer og andre godt finansierte aktører kan imidlertid kjøpe avansert kommersiell overvåkingsprogramvare og tilgang til utnyttelseskode for nulldagssårbarheter fra private leverandører. Statlige aktører eller svært motiverte kriminelle kan også bryte seg inn i leiligheten eller kontoret ditt.
Kriminelle og statlige aktører bruker AI til å finne nulldagssårbarheter i apper du bruker. Nulldagssårbarheter kan også kjøpes på svartebørsen. Hvis en nulldagssårbarhet utnyttes i en app du bruker, for eksempel en nettleser, vil angriperen få full kontroll over nettleseren og muligens VM-en den kjører i. Qubes og KUHBS kan ikke forhindre dette, men reduserer i svært stor grad risikoen for at én app der en sårbarhet er utnyttet, infiserer andre apper. Qubes OS bruker Xen for virtuelle maskiner , som isolerer apper fra hverandre. Xen brukes også av svært store skytjenesteselskaper. Det er derfor svært komplisert å finne en måte å utnytte en nulldagssårbarhet i Xen på, og svært, svært dyrt å kjøpe en slik utnyttelseskode.
Hvis en sårbarhet i en app utnyttes og skadevaren installeres slik at den blir liggende i filene som appen lagrer permanent (for eksempel de nedlastede e-postmeldingene dine), vil skadevaren vedvare selv om du setter opp den bærbare datamaskinen på nytt fra grunnen av og gjenoppretter sikkerhetskopier. KUHBS sikkerhetskopierer bare nøyaktig de filene som kreves for hver enkelt app. Ingen av operativsystemfilene i VM-en der appen kjører, sikkerhetskopieres. I stedet settes de opp på nytt med KUHB-koden hver gang du fjerner og installerer en app. Qubes OS har også mekanismer som begrenser hvor lenge utnyttelser kan vedvare på tvers av omstarter av en VM. Hvis skadevare imidlertid infiserer filene som er permanente i Qubes OS og sikkerhetskopieres av KUHBS, kan ikke Qubes OS og KUHBS beskytte deg mot at skadevaren vedvarer.
Fastvare er kode som ikke er knyttet til operativsystemet du installerer på datamaskinen, for eksempel datamaskinens BIOS. Hvis den er infisert, har angriperen full kontroll over datamaskinen uansett hvilket operativsystem du installerer. Qubes OS og KUHBS kan ikke oppdage eller fjerne skadevare fra BIOS, UEFI eller annen fastvare på enheter. For at skadelig fastvare skal kunne installeres på datamaskinen din eksternt, kreves det tilgang til den sikreste VM-en i Qubes OS (dom0). Hvis en angriper har fysisk tilgang til datamaskinen din, kan angriperen ganske enkelt installere fastvare på enheten (et BIOS-passord kan hjelpe).
Diskkrypteringen som følger med standardinstallasjonen av Qubes OS, hindrer en angriper i å få tilgang til appfilene som er lagret på datamaskinen din (for eksempel bildene dine). Angriperen kan imidlertid endre filene på /boot-partisjonen i Qubes OS, noe som senere kan gi tilgang til appenes filer og hele operativsystemet (Qubes OS). Som nevnt ovenfor under “Kompromittert fastvare på datamaskinen” gjør fysisk tilgang det også mulig for en angriper å endre datamaskinens fastvare. Fysisk tilgang til datamaskinen din, spesielt mens den er ulåst, bør alltid betraktes som et fullstendig sikkerhetsbrudd.
Appisolasjonen som Qubes OS tilbyr, har ingenting å gjøre med passordene du bruker til nettkontoene dine. Hvis brukernavnet og passordene til kontoen din kompromitteres, for eksempel gjennom et vellykket nettfiskingsangrep (en godt utformet e-postmelding som ber deg logge på e-postkontoen din for å “fikse noe”, med en lenke til et nettsted som nesten ser ut som gmail.com), kan verken Qubes OS eller KUHBS beskytte deg mot dette.
Kom i gang med Qubes OS og KUHBS
Du trenger ikke å være Linux-ekspert for å bruke Qubes OS med KUHBS.
Dokumentasjonen vår veileder sluttbrukere gjennom installasjonen av Qubes OS og KUHBS og viser hvordan de installerer, oppgraderer og sikkerhetskopierer appene sine.
Før du migrerer fra det gamle operativsystemet ditt til Qubes OS, må du først lage en fullstendig sikkerhetskopi slik at du kan gjenopprette filene i Qubes OS senere.
Lag en oppstartbar USB-minnepinne med Qubes OS , og installer Qubes OS på datamaskinen din. Installasjonen av Qubes OS er ikke for komplisert for sluttbrukere.
Dokumentasjonen vår viser hvordan du installerer KUHBS i Qubes OS. Det er enkelt selv for sluttbrukere. Deretter gjør du alt i det grafiske grensesnittet.
I det grafiske grensesnittet til KUHBS trenger du bare å klikke for å installere alle appene du trenger. Etterpå veileder vi deg gjennom gjenopprettingen av de gamle sikkerhetskopiene dine.
Ofte stilte spørsmål
Korte svar om maskinvare, apper, data og sikkerhet. Hvis du er interessert i å bruke Qubes OS og KUHBS for bedriften din, kan du kontakte oss .
Hvor kan du få hjelp?
Blunix GmbH tilbyr støtte for Qubes OS og KUHBS til bedrifter i EU og USA som har et gyldig skatteidentifikasjonsnummer for bedrifter.
