Qubes OS, la sécurité paranoïaque

« Si vous vous inquiétez sérieusement de sécurité, QubesOS est le meilleur système d’exploitation disponible aujourd’hui. C’est ce que j’utilise et c’est gratuit. Rien ne réalise mieux l’isolation des VM. » Edward Snowden

C’est en ces termes qu’Edward Snowden, le célèbre lanceur d’alerte, parle de QubesOS.

Qu’est-ce que c’est ?

QubesOS est un système d’exploitation orienté sécurité par compartimentation, imaginé par Joanna Rutkowska et Rafal Wojtczuk. Si on simplifie à l’extrême, tous les processus du système sont isolés les uns des autres dans des Qubes. La base du système est l’hyperviseur Xen, qui fournit une isolation entre chaque Machine Virtuelle (VM), vous pouvez utiliser ensuite l’OS de votre choix (Fedora, Debian et même Windows !) et les applications de votre choix en les « mettant » dans des Qubes avec différents niveaux de confiance (la bordure de la fenêtre témoignant du niveau sélectionné).

la couleur des fenêtres indique le niveau de confiance

Voici le schéma fonctionnel de QubesOS.

Pour plus d’explications, on vous propose de regarder la vidéo de présentation de Qubes OS réalisée par Paf LeGeek;

Pour télécharger ce système, rendez-vous sur le site officiel de Qubes OS.