ما هو Qubes OS

Qubes OS هو OS يركز على فصل بيئات العمل.

في المجهولية، لا يهم مسار الاتصال وحده، بل في أي بيئة تنجز العمل أيضا. إذا اختلط عمل الاسم الحقيقي، والعمل المجهول، وفحص الملفات، وتصفح المتصفح، والرسائل، وتحرير المواد في البيئة نفسها، تنشأ ترابطات من Cookie، والإشعارات، والملفات، والحافظة، وحالة تسجيل الدخول.

يحمل Qubes OS فكرة تقسيم العمل إلى مقصورات، أي مساحات عمل منفصلة.

تنظم هذه المقالة أساسيات Qubes OS، ومعناه في النشاط المجهول، وحدوده.

أساسيات Qubes OS

Qubes OS هو OS مكتبي يركز على الأمن.

يستخدم بيئات افتراضية منفصلة بحسب العمل، ويمكن به فصل عمل الاسم الحقيقي، والعمل المجهول، وفحص الملفات، واستخدام الشبكة.

يمكن في الموقع الرسمي لـQubes OS مراجعة التنزيل، والوثائق، ونموذج الأمن.

URL : https://www.qubes-os.org/

Qubes OS ليس أداة اتصال مجهول بحد ذاته.

إنه OS لتقوية فصل البيئات.

سبب فائدته في المجهولية

كثير من أسباب انهيار المجهولية هو اختلاط البيئات.

تسجل الدخول إلى حساب مجهول من المتصفح اليومي. تضع ملفا مجهولا في سحابة الاسم الحقيقي. يظهر إشعار اسم حقيقي أثناء العمل المجهول. تفتح ملفا خطرا في البيئة اليومية.

يساعد فصل Qubes OS على تقليل هذا الاختلاط.

يدعم Qubes OS مبدأ OPSEC: "لا تخلط".

لكن إذا خلطت البيئات بنفسك، تضعف فائدته.

ما لا يحميه Qubes OS

استخدام Qubes OS لا يكمل المجهولية تلقائيا.

تبقى مشكلات مثل تسجيل الدخول إلى حساب الاسم الحقيقي، وكتابة معلومات شخصية في المتن، وترك بيانات وصفية في الملفات، واستخدام الأسلوب نفسه، وتداخل وقت النشر مع سجلات الواقع.

Qubes OS قاعدة قوية لفصل البيئة.

لكن المستخدم هو من يحكم ماذا يفتح أين، وأي معلومات ينقل، وأي مسار اتصال يستخدم.

علاقته بـTails وWhonix

Tails وWhonix وQubes OS ليست أدوات للهدف نفسه.

ليست المسألة أيها الأقوى.

اختر بحسب طبيعة العمل، والمجهولية اللازمة، ومستوى التقنية الذي تستطيع التعامل معه، والاستمرارية.

ما يجب فحصه قبل استخدام Qubes OS

Qubes OS قوي، لكنه ليس أداة مناسبة للجميع فورا.

له متطلبات عتاد، وكلفة تعلم، وتعقيد في التشغيل اليومي. إذا استخدمته من دون فهم فكرة الفصل، قد لا تعرف في أي بيئة توجد أي معلومات، فيزداد الارتباك.

Qubes OS أداة تجسد فكرة فصل البيئات.

المهم ليس التثبيت نفسه فقط، بل تصميم أي عمل يجري في أي بيئة.

مواضع استخدامه في المجهولية

فكر في Qubes OS كأداة لتقليل اختلاط العمل أكثر من كونه اتصالا مجهولا بذاته.

مثلا، افصل بيئة ترى فيها بريد الاسم الحقيقي، وبيئة تصنع فيها منشورا مجهولا، وبيئة تفتح فيها ملفات مستلمة، وبيئة تمر عبر VPN أو Tor.

بهذا الفصل، يسهل تقليل أثر اختراق بيئة واحدة أو لمس حساب اسم حقيقي بالخطأ.

لكن إذا نقلت الملفات أو النصوص بين البيئات المنفصلة بلا حذر، يضعف معنى الفصل. حتى في Qubes OS، يظل حكم "ماذا أنقل إلى أين" مهما في النهاية.

يمكن لـQubes OS صنع فصل قوي، لكنه يضيف عبء التفكير في التصميم.

في المجهولية، ليست البنية المعقدة آمنة دائما. المهم أن تصنع فصلا تفهمه وتستطيع الحفاظ عليه.

حتى عند استخدام Qubes OS، تبقى القاعدة الأساسية هي عدم إدخال معلومات الاسم الحقيقي إلى البيئة المجهولة.

لا تفصل البيئات فقط، بل افحص النصوص، والصور، والملفات، ومحتوى الحافظة الذي ينتقل بين البيئات.

الفصل يعمل مع قواعد النقل.

إذا لم تحدد أي ملف يجوز نقله إلى أي بيئة، فستكسر بنفسك فائدة الفصل.

كذلك، حتى مع إدخال Qubes OS، تحتاج إلى نموذج تهديد.

إذا كان من غير الواضح ممن تحمي ماذا، فلن يتحدد ما يجب فصله. تختلف qubes التي يجب إنشاؤها بحسب ما إذا كنت تريد رفع أمان الاستخدام اليومي، أو فصل النشر المجهول عن عمل الاسم الحقيقي، أو عزل ملفات خطرة.

الخلاصة

Qubes OS هو OS يركز على فصل بيئات العمل.

في النشاط المجهول، يساعد على فصل عمل الاسم الحقيقي، والعمل المجهول، وفحص الملفات، ومسارات الاتصال.

لكن Qubes OS ليس أداة تضمن الاتصال المجهول بحد ذاته.

تبقى حالة تسجيل الدخول، ومحتوى المنشور، والبيانات الوصفية للملفات، والأسلوب، ووقت النشر، وسجلات العالم الواقعي.

معنى استخدام Qubes OS هو تقليل "الاختلاط"، وهو عدو كبير للمجهولية. فكر في كيفية تشغيل البيئات المنفصلة أيضا.

أدوات ذات صلة

مقالات ذات صلة