Ce système d'exploitation gratuit au code source ouvert offre un niveau élevé de protection des données grâce à la virtualisation. Dans ce guide, vous découvrirez ses particularités et comment installer Qubes sur votre appareil.
Cette architecture garantit une meilleure protection du système contre le piratage : si l'un des blocs est compromis, les logiciels malveillants n'auront accès qu'aux données de cet environnement, et les autres blocs resteront intacts.
Pour qu'un système fonctionne, il est important qu'il soit capable d'exécuter les derniers systèmes Linux et Windows. Qubes OS fonctionne sur Fedora, Debian, Whonix et les environnements Microsoft Windows (le système doit être intégré à Active Directory et Microsoft Office doit fonctionner).
La configuration complète requise par le développeur est disponible ici. Mais même sur le bon matériel, vous devez vous assurer que la virtualisation basée sur IOMMU est activée dans le BIOS ou l'UEFI. Si ce n'est pas le cas, le système ne sera pas en mesure d'assurer l'isolation.
Pour poursuivre l'installation du système, vous aurez besoin d'un support d'installation : il peut s'agir d'une clé USB ; vous pouvez également utiliser un DVD double couche ou un disque Blu-ray. Téléchargez l'image ISO de Qubes à l'aide d'un dispositif sécurisé sur le site officiel. Nous allons aborder le démarrage avec une clé USB pour différents systèmes d'exploitation.
$ sudo dd if=Qubes-RX-x86_64.iso of=/dev/sdY status=progress bs=1048576 && sync
Remplacez Qubes-RX-x86_64.iso par le nom de la version que vous avez téléchargée et sélectionnez /dev/sdY comme périphérique cible. Assurez-vous d'écrire sur l'ensemble du périphérique, et pas seulement sur une partition.
Vous pouvez maintenant procéder à l'installation du système. Pour ce faire, vous devez entrer dans le BIOS ou le menu UEFI de votre ordinateur et sélectionner l'option de démarrage à partir d'une clé USB (celle sur laquelle vous avez écrit l'image d'installation de Qubes). Enregistrez ensuite vos modifications et redémarrez votre ordinateur. L'interface d'installation de Qubes devrait apparaître devant vous.
Dans ce menu, vous devez sélectionner l'option "Test this media and install Qubes OS". Dans le menu suivant, il vous sera demandé de sélectionner une langue. Cliquez sur "Continuer" et le système lancera un test de compatibilité pour vérifier si la virtualisation IOMMU est active.
Une fois le test réussi, l'écran de résumé de l'installation s'affiche : il vous permet de modifier la méthode d'installation et les paramètres du système (ainsi que les paramètres de localisation). Dans ce menu, vous devez sélectionner le logiciel pour installer Qubes. Il peut s'agir de Debian ou de Whonix. Cette dernière option est plus confidentielle, car elle permet d'acheminer le trafic réseau à travers Tor.
Si ces paramètres ne vous intéressent pas, sélectionnez simplement le périphérique de stockage sur lequel Qubes sera installé.
Dans la section "Système", vous devez sélectionner la destination où le système sera installé. Il peut s'agir d'un périphérique de stockage interne ou externe disposant d'au moins 32 GiB d'espace libre.
Ensuite, le programme vous demandera une phrase de passe pour crypter le disque. Choisissez un mot de passe fort et cliquez sur "Terminer". Vous pouvez maintenant procéder à l'installation.
Pendant l'installation, vous pouvez créer un compte. Sélectionnez l'élément "Créer un utilisateur", donnez un nom et un mot de passe fort.
Ceci termine l'installation de Qubes ! Cliquez sur Reboot et n'oubliez pas de supprimer le média d'installation. Si vous ne le faites pas, vous risquez de revenir au menu de démarrage de l'installateur.
Combinaisons.
Le système d'exploitation est conçu à partir d'un système de blocs isolés (cubes), chacun d'entre eux offrant différents niveaux de confidentialité. En d'autres termes, l'utilisateur peut choisir différents environnements pour différentes tâches. Par exemple, l'un des "cubes" peut être conçu pour le travail, un autre pour lancer un navigateur web, le troisième pour les transactions bancaires, le quatrième pour connecter des appareils, et ainsi de suite. Il est possible de créer un nombre illimité de ces cubes.Cette architecture garantit une meilleure protection du système contre le piratage : si l'un des blocs est compromis, les logiciels malveillants n'auront accès qu'aux données de cet environnement, et les autres blocs resteront intacts.
Installation de Qubes.
Pour protéger votre confidentialité, vous ne devez installer ce système que sur un appareil dont vous êtes sûr de la sécurité des données. Si votre ordinateur a été compromis avant l'installation, Qubes ne vous aidera pas à protéger vos données.Pour qu'un système fonctionne, il est important qu'il soit capable d'exécuter les derniers systèmes Linux et Windows. Qubes OS fonctionne sur Fedora, Debian, Whonix et les environnements Microsoft Windows (le système doit être intégré à Active Directory et Microsoft Office doit fonctionner).
La configuration complète requise par le développeur est disponible ici. Mais même sur le bon matériel, vous devez vous assurer que la virtualisation basée sur IOMMU est activée dans le BIOS ou l'UEFI. Si ce n'est pas le cas, le système ne sera pas en mesure d'assurer l'isolation.
Pour poursuivre l'installation du système, vous aurez besoin d'un support d'installation : il peut s'agir d'une clé USB ; vous pouvez également utiliser un DVD double couche ou un disque Blu-ray. Téléchargez l'image ISO de Qubes à l'aide d'un dispositif sécurisé sur le site officiel. Nous allons aborder le démarrage avec une clé USB pour différents systèmes d'exploitation.
Linux.
Copiez l'ISO sur le périphérique USB, par exemple en utilisant dd :$ sudo dd if=Qubes-RX-x86_64.iso of=/dev/sdY status=progress bs=1048576 && sync
Remplacez Qubes-RX-x86_64.iso par le nom de la version que vous avez téléchargée et sélectionnez /dev/sdY comme périphérique cible. Assurez-vous d'écrire sur l'ensemble du périphérique, et pas seulement sur une partition.
Windows.
Pour écrire le système d'exploitation sur le support, vous pouvez utiliser l'application Rufus. Dans les options, sélectionnez "Enregistrer en mode DD Image".Vous pouvez maintenant procéder à l'installation du système. Pour ce faire, vous devez entrer dans le BIOS ou le menu UEFI de votre ordinateur et sélectionner l'option de démarrage à partir d'une clé USB (celle sur laquelle vous avez écrit l'image d'installation de Qubes). Enregistrez ensuite vos modifications et redémarrez votre ordinateur. L'interface d'installation de Qubes devrait apparaître devant vous.
Dans ce menu, vous devez sélectionner l'option "Test this media and install Qubes OS". Dans le menu suivant, il vous sera demandé de sélectionner une langue. Cliquez sur "Continuer" et le système lancera un test de compatibilité pour vérifier si la virtualisation IOMMU est active.
Une fois le test réussi, l'écran de résumé de l'installation s'affiche : il vous permet de modifier la méthode d'installation et les paramètres du système (ainsi que les paramètres de localisation). Dans ce menu, vous devez sélectionner le logiciel pour installer Qubes. Il peut s'agir de Debian ou de Whonix. Cette dernière option est plus confidentielle, car elle permet d'acheminer le trafic réseau à travers Tor.
Si ces paramètres ne vous intéressent pas, sélectionnez simplement le périphérique de stockage sur lequel Qubes sera installé.
Dans la section "Système", vous devez sélectionner la destination où le système sera installé. Il peut s'agir d'un périphérique de stockage interne ou externe disposant d'au moins 32 GiB d'espace libre.
Ensuite, le programme vous demandera une phrase de passe pour crypter le disque. Choisissez un mot de passe fort et cliquez sur "Terminer". Vous pouvez maintenant procéder à l'installation.
Pendant l'installation, vous pouvez créer un compte. Sélectionnez l'élément "Créer un utilisateur", donnez un nom et un mot de passe fort.
Ceci termine l'installation de Qubes ! Cliquez sur Reboot et n'oubliez pas de supprimer le média d'installation. Si vous ne le faites pas, vous risquez de revenir au menu de démarrage de l'installateur.
Last edited by a moderator:
