Grafiskt Qubes OS-gränssnitt för slutanvändare
KUHBS är en appbutik för Qubes OS. Installera, uppgradera och säkerhetskopiera dina favoritappar med ett klick.
Skärmbilder: Bläddra bland appkonfigurationer och deras livscykelstatus.
Vad är KUHBS?
Databehandling med hög säkerhet för slutanvändare
Qubes OS utvecklades för människorättsaktivister, advokater, visselblåsare och personer vars hotmodell omfattar allvarliga cybersäkerhetshot. Det gör datoranvändning säkrare genom att isolera varje app i en egen virtuell maskin och förhindrar därmed att en hackad VM äventyrar andra.
Qubes OS är dock ganska svårt att använda för slutanvändare. Det räcker inte att bara installera Qubes OS; en korrekt konfiguration är avgörande för att det ska ge förbättrad cybersäkerhet.
KUHBS gör Qubes OS tillgängligt för personer som inte är Linux-experter. Det låter dig installera, uppgradera och säkerhetskopiera dina favoritappar i ett grafiskt gränssnitt som har utformats för att vara mycket enkelt och intuitivt.
Operativsystem
Qubes OS är ett säkerhetsfokuserat operativsystem som kör appar i separata virtuella maskiner. Om en app i en virtuell maskin äventyras förhindrar separationen att skadlig programvara sprids till de andra apparna. Det är samma separationsmodell som används av alla stora molnleverantörer.
Hanteringssystem
KUHBS döljer de tekniska detaljerna i konfigurationen och installationen av virtuella maskiner och appar i Qubes OS och gör hanteringen tillgänglig genom ett lättanvänt grafiskt gränssnitt. Det gör att slutanvändare mycket enkelt kan installera, uppgradera och säkerhetskopiera de appar de vill använda utan att behöva förstå hur något av de tekniska stegen i Qubes OS fungerar.
Vem bör använda KUHBS?
För personer som kan drabbas av verklig skada om deras dator äventyras.
För personer vars kontakter och dokument måste förbli konfidentiella.
För personer som behöver hålla olika identiteter och aktiviteter åtskilda.
Håll känslig forskning, kommunikation och identiteter åtskilda från det vanliga vardagsarbetet.
Håll källor, dokument och vardaglig webbsurfning i separata Qubes OS-VM:ar.
Håll konfidentiella klient- och organisationsdata borta från mindre betrodda appar.
Använd starkare isolering när nätfiske, skadlig programvara eller riktade angrepp mot konton kan orsaka verklig skada.
Hur fungerar KUHBS?
Installation, konfiguration och hantering av appar i Qubes OS kräver flera mycket tekniska steg.
KUHBS döljer de tekniska detaljerna i dessa steg bakom ett mer lättbegripligt lager för konfigurationshantering, så att användaren inte behöver förstå Qubes.
Att installera en app i Qubes OS kräver flera tekniska steg. Tekniskt kunniga användare beskriver dessa steg i kod. Den kodbaserade beskrivningen av hur en app hanteras kallas en KUHB.
När en KUHB kan installera, uppgradera och säkerhetskopiera en app publiceras den på GitHub av de tekniska användarna. På så sätt kan de steg som krävs för att hantera appar förmedlas från experter till slutanvändare.
Icke-tekniska användare söker efter KUHB-definitioner på GitHub. När de har hittat den KUHB de behöver utför de en AI-granskning av den och importerar den sedan enkelt med KUHBS. Därefter återstår bara att klicka i KUHBS grafiska gränssnitt för att använda appen.
Vilka funktioner har KUHBS?
En KUHB är ett sätt att i kod beskriva hur en app ska installeras, säkerhetskopieras och uppgraderas i Qubes OS. Slutanvändare importerar en KUHB från GitHub och behöver sedan bara klicka för att använda appen i Qubes OS.
Välj en app och låt KUHBS skapa de Qubes OS-VM:ar, nätverksanslutningar och startprogram som du behöver för att använda appen.
KUHBS låter dig säkerhetskopiera och återställa apparnas data och konfigurationer med ett klick.
KUHBS gör det otroligt enkelt att regelbundet uppgradera alla dina appar och själva Qubes OS.
Vad skyddar Qubes OS och KUHBS inte mot?
Qubes OS förhindrar att en app där en sårbarhet har utnyttjats infekterar alla andra appar som är installerade på din dator. Det uppnås genom att appar installeras i virtuella maskiner. Qubes OS och KUHBS förbättrar dock inte säkerheten i själva appkoden. De förhindrar bara att en infektion sprids vidare.
Läs om säkerhetsbegränsningarnaDen isolering som Qubes OS tillhandahåller med hjälp av virtuella maskiner ökar avsevärt den komplexitet och ekonomiska kostnad (att köpa kod för att utnyttja sårbarheter på den svarta marknaden) som krävs för att äventyra hela systemet genom ett fjärrangrepp. Regeringar och andra välfinansierade aktörer kan dock köpa sofistikerad kommersiell övervakningsprogramvara och tillgång till angreppskod för nolldagssårbarheter från privata leverantörer. Statliga aktörer eller mycket motiverade brottslingar kan också bryta sig in i din bostad eller på ditt kontor.
Brottslingar och statliga aktörer använder AI för att hitta nolldagssårbarheter i appar som du använder. Nolldagssårbarheter kan också köpas på den svarta marknaden. Om en nolldagssårbarhet utnyttjas i en app som du använder, exempelvis en webbläsare, får angriparen fullständig kontroll över webbläsaren och möjligen den VM där den körs. Qubes och KUHBS kan inte förhindra detta, men minimerar avsevärt risken att en app där en sårbarhet utnyttjats infekterar andra appar. Qubes OS använder Xen för virtuella maskiner , vilka isolerar appar från varandra. Xen används också av mycket stora molnföretag. Därför är det mycket komplicerat att hitta ett sätt att utnyttja en nolldagssårbarhet i Xen, och mycket, mycket dyrt att köpa ett sådant.
Om en sårbarhet i en app utnyttjas och den skadliga programvaran installeras så att den blir kvar i de filer som appen sparar permanent (som dina hämtade e-postmeddelanden), kommer den skadliga programvaran att finnas kvar även om du installerar om hela din bärbara dator från grunden och återställer säkerhetskopior. KUHBS säkerhetskopierar endast exakt de filer som krävs för varje enskild app. Inga operativsystemfiler från den VM där appen körs säkerhetskopieras. I stället konfigureras de på nytt med KUHB-koden varje gång du tar bort och installerar en app. Qubes OS tillhandahåller också mekanismer som begränsar hur angrepp som utnyttjar sårbarheter kan bestå mellan omstarter av en VM. Om skadlig programvara däremot infekterar filer som är beständiga i Qubes OS och säkerhetskopieras av KUHBS, kan Qubes OS och KUHBS inte skydda dig mot att den skadliga programvaran finns kvar.
Fast programvara är kod som inte hör samman med operativsystemet du installerar på datorn, till exempel datorns BIOS. Om den är infekterad har angriparen total kontroll över datorn oavsett vilket operativsystem du installerar. Qubes OS och KUHBS kan inte upptäcka eller ta bort skadlig programvara från BIOS, UEFI eller annan fast programvara i enheter. För att skadlig fast programvara ska kunna installeras på din dator på distans krävs åtkomst till den säkraste VM:n i Qubes OS (dom0). Om en angripare har fysisk åtkomst till datorn kan angriparen helt enkelt installera fast programvara på enheten (ett BIOS-lösenord kan hjälpa).
Diskkrypteringen som ingår i standardinstallationen av Qubes OS hindrar en angripare från att få åtkomst till de appfiler som sparats på datorn (till exempel dina foton). Angriparen kan dock ändra filerna på /boot-partitionen i Qubes OS, vilket skulle göra det möjligt att senare få åtkomst till dina appars filer och hela operativsystemet (Qubes OS). Som nämndes ovan under “Äventyrad fast programvara i datorn” gör fysisk åtkomst det också möjligt för en angripare att ändra datorns fasta programvara. Fysisk åtkomst till din dator, särskilt när den är olåst, bör alltid betraktas som ett fullständigt säkerhetsintrång.
Den appisolering som Qubes OS tillhandahåller har inget att göra med de lösenord du använder för dina onlinekonton. Om användarnamnet och lösenorden till ditt konto äventyras, till exempel genom ett lyckat nätfiskeangrepp (ett välformulerat e-postmeddelande som ber dig logga in på ditt e-postkonto för att “åtgärda något”, med en länk till en webbplats som nästan ser ut som gmail.com), kan varken Qubes OS eller KUHBS skydda dig mot det.
Kom igång med Qubes OS och KUHBS
Du behöver inte vara Linux-expert för att använda Qubes OS med KUHBS.
Vår dokumentation vägleder slutanvändare genom installationen av Qubes OS och KUHBS samt visar hur de installerar, uppgraderar och säkerhetskopierar sina appar.
Innan du migrerar från ditt gamla operativsystem till Qubes OS ska du först skapa en fullständig säkerhetskopia så att du senare kan återställa filerna i Qubes OS.
Skapa ett startbart USB-minne med Qubes OS och installera Qubes OS på datorn. Installationen av Qubes OS är inte alltför komplicerad för slutanvändare.
Vår dokumentation visar hur du installerar KUHBS i Qubes OS. Det är enkelt även för slutanvändare. Därefter gör du allt i det grafiska gränssnittet.
I KUHBS grafiska gränssnitt behöver du bara klicka för att installera alla appar du behöver. Därefter vägleder vi dig genom återställningen av dina gamla säkerhetskopior.
Vanliga frågor
Korta svar om maskinvara, appar, data och säkerhet. Om du är intresserad av att använda Qubes OS och KUHBS för ditt företag kan du kontakta oss .
Var kan du få hjälp?
Blunix GmbH erbjuder support för Qubes OS och KUHBS till företag i EU och USA som har ett giltigt skatteregistreringsnummer för företag.
