Coba jelasin Tujuan Keamanan dari Qubes OS dong

Qubes menerapkan pendekatan keamanan secara terisolasi. Dengan kata lain, bahwa tidak ada dekstop yang sempurna dan bebas bug. Biasanya lingungan dekstop tersebut menghitung jutaan baris kode dan miliaran interaksi pada perangkat lunak maupun perangkat keras. Jika ada satu bug penting dalam salah satu interaksi tersebut, tentu memungkinkan perangkat lunak berbahaya untuk masuk dan mengambil kendali atas dekstop.

Sehingga untuk mengamankan dekstop dengan baik, pengguna Qubes harus berhati - hati untuk mengisolasi berbagai lingkungan dekstop. Hal ini tentu akan membuat perangkat lunak berbahaya hanya mendapatkan akses ke data didalam lingkungan itu.

Isolasi yang disediakan oleh Qubes sendiri terdapat dua dimensi yaitu :

Pengontrol perangkat keras dapat diisolasi ke dalam domain fungsional.

Kehidupan digital pengguna ditentukan dalam domain dengan tingkat kepercayaan yang berbeda.

Tentunya masing - masing domain akan dijalankan di mesin virtual yang terpisah. Sedangkan mesin virtual Qubes memiliki akses root tanpa kata sandi secara default.