ExperteTools und Software

Qubes OS erklärt

Wie Qubes OS jede Tätigkeit in eigene virtuelle Maschinen sperrt, was Wegwerf-Qubes und Whonix-Integration bringen und welche Hardware du dafür brauchst.

Redaktion Darknet KompassAktualisiert am 3 Min. Lesezeit

Das Wichtigste in Kürze

  • Qubes OS teilt einen Computer in viele abgeschottete virtuelle Maschinen, sogenannte Qubes, auf Basis des Hypervisors Xen.
  • Wird ein Qube kompromittiert, bleibt der Schaden auf diesen Bereich begrenzt.
  • Wegwerf-Qubes öffnen verdächtige Dateien und löschen sich danach selbst; Whonix ist für Tor integriert.
  • Aktuell ist Version 4.3 (Dezember 2025); nötig sind mindestens 6 GB, empfohlen 16 GB Arbeitsspeicher und passende Virtualisierungsfunktionen.
Inhalt

Qubes OS ist ein Betriebssystem, das Sicherheit durch konsequente Abschottung erreicht. Statt alle Programme in einem einzigen System laufen zu lassen, teilt Qubes den Computer in viele voneinander getrennte virtuelle Maschinen auf, sogenannte Qubes. Wird einer davon angegriffen, bleibt der Schaden auf ihn begrenzt. Die aktuelle Version 4.3 erschien im Dezember 2025.

Das Prinzip: ein Haus mit vielen Räumen

Die Qubes-Dokumentation vergleicht das System mit einem Gebäude, das in viele Räume aufgeteilt ist. Ein Feuer in einem Raum greift nicht auf die anderen über. Übertragen heißt das: Ziel ist es, den Schaden durch ausgenutzte Software einzugrenzen, zu kontrollieren und einzudämmen.

Technische Grundlage ist der Hypervisor Xen, der die virtuellen Maschinen direkt auf der Hardware betreibt und voneinander trennt.

So sieht Arbeit mit Qubes aus

Typischerweise legst du Qubes nach Lebensbereichen an, zum Beispiel:

QubeWofürNetzwerk
ArbeitE-Mail und Dokumente des ArbeitgebersNormales Internet
PrivatPrivate Konten, BankingNormales Internet
AnonymRecherchen über TorÜber Whonix
TresorPasswortmanager, PGP-SchlüsselKein Netzwerk
WegwerfVerdächtige Dateien und LinksNach Bedarf, wird danach gelöscht

Fenster tragen farbige Rahmen, damit du jederzeit siehst, in welchem Qube du gerade arbeitest. Daten zwischen Qubes kopierst du bewusst und kontrolliert.

Besondere Funktionen

  • Wegwerf-Qubes (Disposables): Temporäre Qubes, die bei Bedarf entstehen und sich beim Schließen selbst zerstören. Ideal, um einen unbekannten Anhang zu öffnen. Version 4.3 kann solche Qubes vorab bereithalten, damit sie schneller starten.
  • Whonix-Integration: Für anonyme Tätigkeiten leitet Qubes Verbindungen systemweit über Whonix. Version 4.3 enthält Vorlagen für Whonix 18.
  • Vorlagen (Templates): Qubes basieren auf gemeinsamen Vorlagen, etwa Fedora 42 oder Debian 13. Updates spielst du einmal in die Vorlage ein.
  • Getrennte Geräte: Netzwerk- und USB-Hardware laufen in eigenen Qubes, damit ein Angriff über diese Geräte nicht das ganze System trifft.

Hardware-Anforderungen

MinimumEmpfohlen
Prozessor64-Bit Intel oder AMD mit VT-x/AMD-V und VT-d/AMD-ViAktueller Intel-Prozessor mit VT-x und VT-d
Arbeitsspeicher6 GB16 GB
Speicher32 GB frei128 GB auf schneller SSD
Grafik–Integrierte Intel-Grafik

Das Projekt betont: Diese Anforderungen sind notwendig, aber nicht ausreichend. Prüfe vor dem Kauf oder der Installation die Kompatibilitätslisten. Die Installation in einer virtuellen Maschine wird nicht empfohlen.

Für wen sich Qubes eignet

Qubes ist ein Werkzeug für Menschen mit hohem Schutzbedarf, die bereit sind, sich einzuarbeiten: Sicherheitsforscher, Journalisten mit gefährdeten Quellen, Aktivisten. Laut dem Projekt nutzen und empfehlen Sicherheitsfachleute wie Edward Snowden das System.

Für den Einstieg oder für den Einsatz auf fremden Rechnern sind Tails oder Whonix die bessere Wahl. Den Vergleich zeigt Tails, Whonix und Qubes im Vergleich.

Häufige Fragen

Ist Qubes OS für Einsteiger geeignet?

Eher nicht. Qubes erfordert ein Umdenken bei der Arbeit am Computer, kompatible Hardware und Bereitschaft, sich einzuarbeiten. Für den Einstieg sind Tails oder Whonix einfacher.

Läuft Qubes auf jedem Laptop?

Nein. Der Prozessor muss bestimmte Virtualisierungsfunktionen bieten, und manche Grafikkarten und Geräte machen Probleme. Das Projekt betont, dass die Mindestanforderungen notwendig, aber nicht ausreichend sind, und führt Listen getesteter Hardware.

Wer nutzt Qubes OS?

Vor allem Sicherheitsfachleute, Journalisten und Aktivisten mit hohem Schutzbedarf. Das Projekt nennt unter anderem Edward Snowden unter den Fachleuten, die Qubes nutzen und empfehlen.

Quellen

  1. Qubes OS DocumentationIntroduction to Qubes OS abgerufen am 20.10.2026
  2. Qubes OS DocumentationSystem requirements abgerufen am 20.10.2026
  3. LWN.netQubes OS 4.3 released abgerufen am 20.10.2026
  4. WhonixAbout Whonix abgerufen am 20.10.2026

Redaktion Darknet Kompass

Redaktion

Die Redaktion recherchiert, schreibt und prüft alle Inhalte nach den veröffentlichten Redaktionsgrundsätzen. Jeder Artikel nennt seine Quellen.

Zuletzt aktualisiert am 20. Oktober 2026

Weiterlesen

  • Fortgeschritten

    Tails, Whonix und Qubes im Vergleich

    Tails, Whonix und Qubes OS im direkten Vergleich: Schutzkonzept, Spuren, Leckschutz, Hardware und Aufwand – mit klarer Empfehlung für jeden Einsatzzweck.

    3 Min. Lesezeit · Tools und Software

  • Fortgeschritten

    Whonix erklärt

    Wie Whonix mit zwei virtuellen Maschinen – Gateway und Workstation – IP- und DNS-Lecks ausschließt und wie es sich von Tails unterscheidet.

    3 Min. Lesezeit · Tools und Software

  • Fortgeschritten

    Virtuelle Maschinen für mehr Privatsphäre

    Wie virtuelle Maschinen Tätigkeiten trennen, wofür sie sich beim Datenschutz eignen, welche Software es gibt und wo die Grenzen liegen.

    3 Min. Lesezeit · Tools und Software

  • Fortgeschritten

    Ein Bedrohungsmodell erstellen

    Mit sechs Fragen zum eigenen Bedrohungsmodell: was du schützen willst, vor wem, wie wahrscheinlich ein Angriff ist und welche Maßnahmen sich lohnen.

    3 Min. Lesezeit · Sicherheit und Anonymität