Qubes OS est un système d'exploitation open-source qui assure la sécurité par compartimentalisation basée sur l'hyperviseur Xen.
Il met en œuvre une architecture de « sécurité par isolation » où les activités des utilisateurs sont divisées en machines virtuelles distinctes, ou qubes, qui fonctionnent indépendamment les unes des autres. Cette structure garantit qu'une compromission dans un environnement — tel qu'un navigateur web ou une pièce jointe — ne peut pas facilement se propager à d'autres composants du système ou accéder à des données sensibles stockées dans des qubes séparés.
La plateforme propose des machines virtuelles système spécialisées pour le réseau et le stockage, des machines virtuelles jetables pour les tâches à haut risque, et un mécanisme sécurisé pour les transferts de fichiers et les opérations de presse-papiers entre machines virtuelles.
