Qubes OS ist ein Open-Source-Betriebssystem, das Sicherheit durch Kompartimentierung auf Basis des Xen-Hypervisors bietet.
Es implementiert eine „Sicherheit durch Isolation“-Architektur, bei der Benutzeraktivitäten in separate virtuelle Maschinen, sogenannte Qubes, aufgeteilt werden, die unabhängig voneinander arbeiten. Diese Struktur gewährleistet, dass eine Kompromittierung in einer Umgebung – wie beispielsweise einem Webbrowser oder einem E-Mail-Anhang – sich nicht ohne Weiteres auf andere Systemkomponenten ausbreiten oder auf sensible Daten zugreifen kann, die in separaten Qubes gespeichert sind.
Die Plattform verfügt über spezialisierte System-VMs für Netzwerk und Speicher, Einweg-VMs für risikoreiche Aufgaben sowie einen sicheren Mechanismus für Dateiübertragungen und Zwischenablagevorgänge zwischen VMs.
