Come iniziare con Qubes OS: compartimentalizzare o compromettersi

Immagina di vivere in una casa dove ogni stanza è a prova di bomba, comunicano solo tramite tubi di metallo e, se qualcosa esplode in cucina, il salotto non se ne accorge nemmeno. Questo è Qubes OS, il sistema operativo che prende alla lettera la massima: “la fiducia è una vulnerabilità.”

In un mondo dove anche un frigo può essere compromesso da malware (e non è una metafora), Qubes OS propone una via radicale: non fidarti di nessuno, nemmeno di te stesso. O almeno, non senza prima isolarlo in una macchina virtuale.

Creato per chi prende sul serio la sicurezza – o per chi, semplicemente, tende ad una paranoia stilosa – Qubes OS ti permette di dividere la tua vita digitale in compartimenti stagni: lavoro, pornografia, home banking, esperimenti di bioetica quantistica… ognuno in una scatola chiusa e ben sorvegliata.

Questo sistema operativo, essendo molto avanzato ed avendo una curva di apprendimento piuttosto ripida, può risultare inizialmente complesso per i nuovi utenti. Fortunatamente, esiste una community molto attiva e disponibile dove trovare supporto e condividere esperienze. I forum ufficiali di Qubes OS (https://forum.qubes-os.org) rappresentano uno spazio ideale per porre domande tecniche, risolvere problemi e scambiare consigli con utenti esperti e sviluppatori. Oltre al forum, la community è presente anche su piattaforme come Reddit (r/Qubes) e Matrix, dove si possono trovare discussioni aggiornate e guide pratiche. Partecipare a queste community è un ottimo modo per superare le difficoltà iniziali e imparare a sfruttare al meglio tutte le potenzialità di Qubes OS in un ambiente sicuro e collaborativo.

Ma quindi cos’è, in parole povere?

Qubes OS è un sistema operativo gratuito, open source, basato su Fedora, Debian, Whonix e altri sistemi – tutti eseguiti all’interno di macchine virtuali leggere, orchestrate dal microkernel Xen. Il sistema gira su un livello profondo, chiamato Dom0, che gestisce la grafica e i dispositivi, ma… attenzione: non è lì che navigherai su Internet. Perché, ricorda: l’Internet corrompe.

Invece di avere un solo sistema dove succede tutto (come su Windows o un Ubuntu qualsiasi), Qubes ti invita a pensare in termini di “qube”: unità separate, ciascuna con un compito specifico. Un po’ come una mente ben organizzata – o un palazzo del potere in cui nessuno si fida dell’altro.

+---------------------+
|      Cucina          |  <-- Se esplode qualcosa qui, il salotto resta intatto
|  (qube "untrusted")  |
+----------+----------+
           |
          tubo
           |
+----------+----------+
|      Salotto         |  <-- Qui c'è il qube "work", sicuro da problemi in cucina
|   (qube "work")      |
+---------------------+

Requisiti e compatibilità hardware

Ovvero: il tuo computer è degno di ospitare Qubes OS?

Ecco la verità nuda e cruda: Qubes OS è esigente. Non tanto perché sia capriccioso, ma perché il suo cuore batte per l’isolamento e tutto ciò richiede un bel po’ di risorse. Qubes non si accontenta di un vecchio laptop del 2012 abbandonato in un cassetto (anche se ammettiamolo, ci abbiamo provato tutti almeno una volta, per quello abbiamo altre soluzioni come, per esempio, Kubuntu).

Requisiti minimi ufficiali (tradotto dal gergo tecnico alla lingua umana):

• CPU a 64 bit con virtualizzazione hardware:
  • Intel VT-x (e idealmente VT-d)
  • AMD-V (e idealmente AMD-Vi)
  • Se queste sigle ti fanno venire il mal di testa, pensa solo che il tuo processore deve essere capace di far girare macchine virtuali senza impazzire.
• Almeno 8 GB di RAM
  • Tradotto: potresti riuscire a sopravvivere con 4 GB, ma sarà come fare la maratona di New York con le infradito. 16 GB è il dolce punto d’equilibrio zen.
• Almeno 32 GB di spazio su disco (preferibilmente SSD)
  • Con 32 GB puoi installarlo. Ma per usarlo sul serio – tra TemplateVM, qube personali, aggiornamenti, log e riflessioni esistenziali – meglio partire da 128 GB.
• Scheda grafica compatibile
  • Qubes OS non ama i GPU driver proprietari. Se hai una Nvidia… prega. Se hai una Intel integrata, probabilmente te la cavi. AMD? Dipende dal modello.
  • Ibride (tipo Intel+Nvidia)? Raramente vanno.
  • Morale: Intel integrata = pace interiore.

Laptop compatibili: i monaci guerrieri di Qubes

Come i samurai dell’antico Giappone, anche tu avrai bisogno di una katana (cioè un laptop) degna della tua missione. Fortunatamente, la community di Qubes mantiene un Hardware Compatibility List (HCL), dove utenti di tutto il mondo segnalano modelli testati.

Alcuni dei favoriti della comunità:

• ThinkPad serie T o X (es. T480, X230, X250): solidi, amati dagli hacker e dai filosofi paranoici.
• Librem 14 di Purism: progettato per la privacy, quindi quasi nato per Qubes.
• Framework Laptop (dipende dalla configurazione): modulare, ma verifica ogni componente.

Avvisi spirituali per chi vuole provarci lo stesso:

• Qubes non è una distro come le altre.
  Non aspettarti che “funzioni tutto subito”. Non è fatta per essere comoda: è fatta per essere sicura.
• Il tuo hardware non ti vuole sempre bene.
  Alcune funzionalità potrebbero non funzionare (sospensione, Wi-Fi, audio…). È normale. Respira. Documentati. E magari scegli un secondo laptop per le emergenze Netflix.

Schema architetturale di Qubes OS

Installazione di Qubes OS

“Chi si installa Qubes, sa già che non sarà una passeggiata. Ma sarà una buona storia.”

Hai il laptop giusto, la mente aperta e abbastanza RAM da far girare una centrale nucleare in emulazione? Bene. È il momento di affrontare il rito d’iniziazione: l’installazione di Qubes OS.

Non sarà come installare Ubuntu in un pomeriggio pigro di domenica. No. Sarà più simile a impiantare una cittadella fortificata sul tuo disco. Una cittadella dove ogni finestra è una VM e ogni click è un atto politico.

🚫Nota importante sulle precauzioni hardware:
Prima di procedere con l’installazione di Qubes OS, è fondamentale verificare che il Secure Boot sia disabilitato nel BIOS/UEFI del proprio computer. Qubes OS, infatti, non supporta nativamente Secure Boot, e mantenere questa funzione attiva può causare problemi durante il processo di avvio o installazione. Inoltre, alcuni hardware potrebbero avere difficoltà di compatibilità con i driver necessari, quindi è consigliabile consultare la documentazione ufficiale o la community per eventuali workaround specifici al proprio modello.

⚠️ Una nota (molto seria) sul dual boot:
Qubes OS è progettato per essere un monaco digitale: ascetico, isolato, senza distrazioni e soprattutto senza coinquilini.
Installarlo in dual boot con Windows è come costruirsi un bunker antiatomico… accanto a una discarica tossica non sorvegliata.
Magari sopravvivi, ma non è l’ideale.
Dal punto di vista tecnico, il dual boot introduce rischi che vanno contro la filosofia stessa di Qubes.
Windows, con i suoi aggiornamenti automatici, le backdoor (volute o accidentali) e la sua natura chiacchierona, è tutto tranne che discreto.
Senza contare che gli aggiornamenti di Windows possono allegramente rompere il bootloader, lasciandoti con una macchina muta e un kernel che piange da solo nell’EFI.
Per chi ha esigenze ibride (software legacy, gaming, etc.), molto meglio una VM Windows dentro Qubes, o — se proprio ci tieni — un computer separato. I mondi si possono toccare, ma da lontano, come due entità che si rispettano… e non si fidano l’una dell’altra.

1. Scaricare Qubes OS

Vai sul sito ufficiale:
👉 https://www.qubes-os.org/downloads/

Scarica l’ultima versione stabile. (In genere un file .iso da circa 5–6 GB.)

Verifica dell’immagine

No, non puoi saltare questo passaggio. Qubes si prende sul serio, e tu dovresti fare lo stesso:

• Scarica la firma PGP del file.
• Verifica la firma con gpg.
• Oppure, se ti senti zen, usa sha256sum per confrontare l’hash.

🧘‍♀️ Chi non verifica le ISO, confida nel caos digitale.

2. Creare una USB avviabile

Usa uno di questi strumenti:

• balenaEtcher (user-friendly, GUI)
• Rufus (se sei su Windows)
• dd (se vuoi sentirti un vero hacker: sudo dd if=qubes.iso of=/dev/sdX bs=4M status=progress – ma attenzione a non sbagliare disco, o brucerai il tuo sistema come un’offerta votiva).

3. Boot da USB

• Entra nel BIOS/UEFI (di solito premendo F2, F12, Esc, o urlando).
• Disabilita il Secure Boot.
• Imposta la USB come primo dispositivo di avvio.
• Salva, riavvia, e incrocia le dita.

4. Installazione guidata

Una volta avviata la live, l’installazione parte con un’interfaccia che ricorda Fedora (perché sotto sotto… lo è).
Segui i passaggi, ma leggi bene:

• Partizionamento:
  Puoi lasciare che Qubes lo gestisca. Se vuoi criptare tutto (e dovresti), spunta “Encrypt my data”.
  Il disco verrà cifrato con LUKS. Ogni volta che accenderai il computer, Qubes ti chiederà la passphrase come un portiere cyberpunk alla porta di un club clandestino.
• Layout tastiera, fuso orario, utente root:
  Roba classica e tranquillə.
• Qubes configuration:
  Dopo il riavvio, il sistema ti proporrà di installare i template predefiniti (Fedora, Debian, Whonix, ecc.).
  • Se sei principiante: seleziona tutto.
  • Se sei esperto: seleziona quello che ti serve e preparati a customizzare.

5. Primo avvio: e sei nella fortezza

Dopo l’installazione e il riavvio, vedrai per la prima volta l’ambiente desktop di Qubes: Xfce, minimale ma funzionale.

Complimenti. Hai installato un sistema operativo che non si fida di nulla, nemmeno di te.

Panoramica dell’ambiente Qubes

“La realtà è una serie di illusioni isolate in sandbox, proprio come Qubes OS.”

Apri il tuo nuovo desktop Qubes. Ti sembra… vuoto? Essenziale? Tranquillo. È solo che ogni cosa qui vive letteralmente nella sua scatola.

Cos’è un “qube”?

Un qube (scritto con la “q”, perché siamo hacker e ci piace complicare le cose) è una macchina virtuale: un piccolo mondo separato, con il suo sistema operativo, le sue applicazioni, e – soprattutto – il suo perimetro di sicurezza.

Nel mondo Qubes, tutto si fa dentro un qube: navigare, scrivere, sviluppare, fare errori.

I qube sono classificati in diverse caste, come in un romanzo distopico ben scritto, vediamo come…

🟡 Dom0 – Il Recluso

Dom0 (Domain Zero) è il cuore di Qubes. Controlla tutto, ma vive in isolamento.

• Gestisce l’interfaccia grafica, il desktop, le finestre.
• Può creare e distruggere gli altri qube con un solo comando.
• Non deve mai, MAI andare online.

📜 Dom0 è il monaco asceta che ha capito tutto: solo nell’isolamento c’è libertà.

🔵 TemplateVM – I Progenitori

I TemplateVM sono i modelli da cui nascono gli altri qube.

• Sono sistemi operativi completi (es. Fedora, Debian, Whonix).
• Non vengono usati direttamente per lavorare.
• Gli AppVM si basano su di loro, ereditandone il filesystem in sola lettura.

🛠️ Quando aggiorni un TemplateVM, tutti i qube derivati ne beneficiano.
Una sola patch per governarli tutti!

🟢 AppVM (o qube “standard”) – Gli Operai

I AppVM sono i qube che usi ogni giorno.

• Per navigare, scrivere email, programmare, pagare le bollette, sbagliare.
• Si basano su un TemplateVM, ma salvano i propri file e le proprie configurazioni in un volume separato.
• Ogni AppVM ha il suo colore, la sua icona, il suo destino.

📌 Esempi pratici:

• work-qube → Solo per lavoro.
• personal-qube → Per cose personali.
• vault → Nessun accesso a internet. Solo segreti.

🔴 DisposableVM (DispVM) – I Kamikaze

DisposableVM sono qube usa e getta. Nascono, fanno il loro dovere, e poi… spariscono.

• Perfette per aprire allegati sospetti.
• Ideali per navigazione temporanea.
• Non lasciano traccia.

🩹 Il tuo antivirus ti odierà, ma il tuo futuro ti ringrazierà.

Il networking: il labirinto virtuale

In Qubes, nessun qube ha accesso diretto alla rete. Tutti passano attraverso un NetVM (solitamente sys-net) e un FirewallVM (sys-firewall).

• Puoi decidere quale qube può navigare.
• Puoi bloccare del tutto l’accesso a Internet (es. vault).
• Puoi addirittura creare un sistema basato su Tor, con sys-whonix.

🔐 Qui il firewall è un filtro karmico, non un optional.

Colori, tag, e finestre

Ogni qube ha un colore. Non è un vezzo estetico, ma una guida mentale.

Quando apri un’app, la cornice della finestra ti dice da quale qube proviene.
👉 Un allegato email in untrusted che si apre in una finestra rossa? Tutto sotto controllo.
👉 Lo stesso allegato in vault? Panico!

⚡ Comandi utili per utenti avanzati:

qvm-ls             # Elenco dei qube attivi
qvm-create         # Crea un nuovo qube
qvm-start <name>   # Avvia un qube
qvm-prefs          # Visualizza/modifica le preferenze di un qube
qvm-copy           # Copia file da un qube all'altro (con approvazione)
qvm-shutdown --all # Spegne tutto, tranne i sensi di colpa

In Qubes OS, non esistono applicazioni universali, né scorciatoie per la fiducia.
Ogni interazione è un atto deliberato, ogni finestra è un confine, ogni azione è una scelta.

Template e gestione delle VM

“Con grande isolamento viene grande responsabilità.”

Ora che hai afferrato il concetto di qube, è il momento di imparare a governarli. Perché un conto è ammirare la struttura modulare di Qubes OS; un altro è gestirla senza ritrovarti con dieci qube chiamati “test123” e nessuna idea di quale contenga la chiave PGP del tuo amico anarchico canadese.

🔹 TemplateVM: la radice di tutto

Pensa a un TemplateVM come a una madre surrogata open source:

• Dai TemplateVM nascono le AppVM.
• Tutto quello che installi in un Template (es. Firefox, Gedit, Wireshark) sarà disponibile per ogni qube che ne discende.
• Ma attenzione: gli AppVM non possono modificare il Template (grazie al filesystem in sola lettura). Quindi, tradotto: niente “pasticciamenti accidentali”.

💡 Vuoi aggiornare Firefox in tre qube diverse? Aggiorna il Template ed è fatta!

Gestione dei Template

Aggiornare un template (esempio con Fedora):

sudo dnf update

Installare nuove app:

sudo dnf install thunderbird keepassxc gimp

Poi, riavvia i qube che usano quel Template. Le nuove app appariranno magicamente come se Qubes fosse dotato di stregoneria.

Cambiare il Template di un qube:

qvm-prefs <nome_qube> template <nome_template>

Esempio: passare da fedora-39 a fedora-40 senza drammi.

Creare un nuovo qube

Puoi farlo con la GUI (Qubes Manager o Qube Settings), oppure…
…se ti senti un maestro Jedi della riga di comando:

qvm-create --class AppVM --label blue --template fedora-40 my-new-qube

Parametri:

• --class AppVM: stai creando una AppVM
• --label blue: colore identificativo (sceglilo bene, è il tuo karma visivo)
• --template fedora-40: base del qube
• my-new-qube: nome del qube

📁 Una AppVM vive, respira e lavora. Non cambia la sua origine. È figlia del Template, ma ha una sua casa e le sue emozioni (configurazioni locali).

Cancellare un qube

Hai fatto esperimenti e vuoi purificare il sistema?

qvm-remove <nome_qube>

❗Attenzione: non c’è cestino. È una rimozione definitiva, un po’ come nei film cyberpunk quando “dissolvono” un’identità, non si torna indietro.

🛑 Impostazioni importanti da conoscere

Quando crei o modifichi un qube, puoi decidere:

• Accesso a internet?
  Nessuno (none), tramite sys-firewall, sys-whonix ecc.
• Accesso alle USB?
  MAI dare accesso diretto a Dom0. Usa sys-usb.
• Posso copiare file da un qube a un altro?
  Solo con consenso esplicito.
  Usa il menu → “Copy to Another Qube”
  Oppure terminale:
  qvm-copy-to-vm work-qube
• Clipboard tra qube?
  Anche quella è controllata.
  Selezioni → Copia → Menu → “Paste to Qube”
  Oppure:
  qvm-copy

🔐 Tutto ciò è intenzionale. In Qubes, ogni forma di comunicazione tra qube è un rischio – e come tale, va autorizzato, tracciato e, idealmente, meditato.

Pulizia: DisposableVM personalizzati

Vuoi creare un DisposableVM più comodo del predefinito? Puoi basarlo su un Template configurato da te:

1. Crea un Template personalizzato:
   qvm-clone fedora-40 fedora-disposable
2. Personalizzalo (installa estensioni, tool, configurazioni)
3. Impostalo come base per DisposableVM:
   qvm-create –class DispVM –template fedora-disposable –label gray disp-clean

Ora puoi lanciare applicazioni effimere dal nulla, in ambienti puliti, su misura e auto-distruttivi.

Workflow quotidiano in Qubes OS

Usare Qubes OS non è come usare un sistema operativo tradizionale. È più simile a vivere in una metropoli digitale piena di quartieri autonomi, ciascuno con le proprie regole, limiti e permessi di soggiorno.

Ti senti sopraffatto/a? Tranquillo/a. Ecco come vivere bene in questa città mentale.

Separare le attività: la prima regola del Qubes Club

L’obiettivo di Qubes OS è compartimentalizzare. Non perché sia paranoico (anche se lo è), ma perché è realistico.

Esempio pratico di separazione:

• personal-qube → posta personale, social, ricette di ramen
• work-qube → documenti, Git, VPN aziendali
• banking-qube → solo per home banking, mai internet libero
• untrusted → allegati email, download sospetti, news
• vault → password manager, chiavi PGP/GPG

Questa divisione ti permette di sbagliare… in sicurezza.
💣 Se apri un PDF infetto in untrusted, non esploderà tutto il sistema, ma solo quella micro-nazione virtuale.

Navigazione web:

Usa DisposableVM per navigazione temporanea.
Apri Firefox dal menu → App → disp1234: Firefox

Oppure imposta un qube browser basato su Template con estensioni, configurazioni, DNS personalizzati, etc.

💡 Puoi anche avere più browser contemporanei, ognuno in un qube diverso. Uno per i social, uno per il lavoro, uno per i deep dark meme.

Navigazione anonima: Tor e Whonix

Qubes include template e qube basate su Whonix, sistema pensato per l’anonimato.

• sys-whonix: gateway Tor
• anon-whonix: AppVM per usare Tor (es. Tor Browser)

💬 “Ma usare Tor da Linux normale non è lo stesso?”
No. In Qubes, anche se Tor Browser viene compromesso, l’attaccante rimane dentro il suo qube.

Gestione file tra qube

Con grande compartimentalizzazione arriva… il problema di spostare i file.

Copiare file tra qube:

1. Seleziona file → click destro → “Copy to Another Qube”
2. Scegli il qube di destinazione
3. Apri il nuovo qube → QubesIncoming/<nome_qube_origine>/file

Terminale:

qvm-copy file.txt

Copia/Incolla tra qube

1. Copia normalmente (Ctrl+C)
2. Dal menu di sistema → Copy to Qube
3. Seleziona il qube di destinazione
4. In quel qube: Ctrl+Shift+V

📦 Vuoi un’alternativa? Imposta scorciatoie rapide via qvm-paste.

Aggiornamenti

I Template sono aggiornati come normali distro. Ad esempio, in fedora-40:

sudo dnf update

Puoi anche usare la GUI: Qubes Update Tool, che aggiorna più Template in una sola botta (senza uscire dal monastero di Dom0).

Backup e restore

Per salvare tutto il tuo regno:

sudo qubes-backup --compress --encrypt --destination /media/usb/backup qube1 qube2

Restore con:

sudo qubes-restore /media/usb/backup

📦 Puoi scegliere cosa salvare: AppVM, TemplateVM, configurazioni.
Importante: Non dimenticare la passphrase di backup. Nessuno può aiutarti. Nemmeno Qubes.

Sicurezza quotidiana:

• Attiva USB qube (sys-usb): ogni dispositivo USB deve passare attraverso di lei.
• Blocca qube inutilizzati: meglio meno finestre, più attenzione.
• Disabilita Internet in vault, banking e simili.
• Non installare app in Dom0, a meno che tu non voglia abbracciare il caos.

In sintesi: vivere Qubes è vivere con consapevolezza

Ogni azione, ogni qube, ogni click… è intenzionale.
Non è un sistema per pigri. Piuttosto, è uno dei pochi ambienti dove puoi davvero sapere cosa sta succedendo sotto la superficie.

E soprattutto: quando un’applicazione ti tradirà (perché succederà), Qubes OS ti permetterà di limitarne il danno e di sopravvivere all’errore.

✅ Pro: perché usare Qubes OS è una buona idea

1. Isolamento estremo = sicurezza estrema

Qubes OS è costruito per limitare i danni, non per prevenirli magicamente. Se qualcosa va storto in un qube, il resto del sistema resta intatto.
→ Malware in untrusted? Amen. I tuoi dati in vault stanno benissimo.

2. Compartimentalizzazione mentale

Usare Qubes cambia il tuo modo di pensare.
Inizi a ragionare per contesti, per limiti, per confini. È quasi un esercizio spirituale.
→ È anche un ottimo modo per lavorare in modo più ordinato e meno distratto.

3. Privacy e anonimato con Whonix/Tor integrati

Nessun altro sistema operativo integra così bene Tor in un ambiente compartimentalizzato.
→ Un attacco a Tor Browser non compromette l’intero sistema. E no, Windows non può dire lo stesso.

4. Personalizzazione avanzata

Vuoi creare un DisposableVM con Vim, Tor e Gimp preinstallati? Puoi.
Vuoi fare uno script che avvia 5 qube e copia i log in vault? Si fa.
→ È un ambiente potente per utenti avanzati.

5. Nessun layer misterioso

Niente backdoor nascoste, niente processi sconosciuti che “fanno cose”.
→ Tutto è esplicito. Se succede qualcosa, sei stato/a tu, o il nemico e potrai scoprire chi effettivamente è il colpevole.

❌ Contro: perché potresti odiarlo dopo due giorni

1. Lentezza percepita (soprattutto su hardware debole)

Avviare una VM ed aprire un’app richiede tempo.
→ Non è un sistema “scattante” per chi viene da macOS o da Arch Linux con KDE, plasma iperottimizzato.

2. Curva di apprendimento

Ti sentirai spesso confuso/a all’inizio.
→ “Perché non si apre Firefox?” “Perché non riesco a copiare questo file?” “Dove sono finiti i miei documenti?”
→ Tutte domande lecite e tutte risolvibili… Se resisti.

3. Compatibilità hardware

Molti laptop moderni (soprattutto con GPU ibride, Secure Boot, Wi-Fi esoterico) non funzionano bene.
→ Il tuo MacBook M3? No.
→ Il tuo ThinkPad X230 del 2013? Assolutamente sì.

4. Gestione USB complicata

Ogni dispositivo USB va attaccato manualmente a un qube.
→ Sicuro? Sì. Comodo? Non proprio.
→ Ma è meglio questo che farsi bucare da una chiavetta infetta.

5. Non è per tutti

Se il tuo obiettivo è “accendo il PC, guardo Netflix, stampo cose”, Qubes non è il tuo sistema.
→ È pensato per chi ha un threat model serio, o per chi ama il controllo totale.

In definitiva: Qubes non è facile. Ma è onesto.

Qubes OS non ti fa promesse false e non cerca di “semplificarti la vita” a scapito della tua sicurezza.
Ti mette davanti alla verità: che ogni click, ogni connessione, ogni app è un potenziale veicolo di compromissione.

Conclusione: vivere Qubes, vivere consapevoli

Installare Qubes OS non è solo una scelta tecnica. È una dichiarazione esistenziale.

Significa accettare che la fiducia cieca è un lusso, e che in un mondo dove ogni app, ogni servizio, ogni aggiornamento può diventare un cavallo di Troia, la vera sicurezza nasce dal dubbio strutturato.

Qubes ti insegna a dividere per comprendere.
A separare il lavoro dal tempo libero, la comunicazione dalla riflessione, il caos dal pensiero.
E no, non è solo per attivisti, giornalisti, o agenti segreti.
È per chiunque voglia capire cosa succede davvero nel proprio computer.
È per chi è stufo di sistemi “magici” che funzionano… finché non lo fanno più.

In Qubes, ogni finestra è un confine.
Ogni click è un atto consapevole.
Ogni errore è localizzato.
E ogni decisione è tua.

Certo, potresti vivere meglio su altri sistemi. Ma vivresti più sveglio su Qubes.

In parole povere: non temere il disordine ma ciò che finge di essere ordine e ti osserva in silenzio.

🔍 Hai resistito fino alla fine? Allora forse Qubes OS è davvero per te.
Ti aspetta un mondo fatto di finestre colorate, decisioni controllate, e paranoie giustificate.
Un mondo difficile, sì, ma almeno è il tuo!