secure-os.org

Qubes OS en 2026: cómo funciona realmente el sistema operativo de escritorio más seguro

published 12 de junio de 2026 · #qubes #compartimentacion #linux

Escritorio Qubes OS mostrando dominios de seguridad con código de colores en un gestor de ventanas en mosaico

La mayoría de los sistemas operativos orientados a la seguridad tratan el aislamiento de amenazas como una característica. Qubes OS lo trata como la arquitectura fundamental. El resultado es un entorno de escritorio sin equivalente en el ecosistema de código abierto — uno que se ha ganado el respaldo de Edward Snowden, la Freedom of the Press Foundation, e investigadores de seguridad que trabajan diariamente con modelos de amenazas adversariales.

Esta reseña cubre lo que Qubes realmente hace, cómo funciona internamente, para quién tiene sentido y dónde se queda corto. Cubrimos los requisitos de hardware reales, no los mínimos teóricos.


¿Qué es Qubes OS?

Qubes OS es un sistema operativo de escritorio basado en Xen construido alrededor del principio de seguridad por compartimentación. En lugar de ejecutar su navegador, cliente de correo y documentos de trabajo dentro de un único sistema operativo — donde el compromiso de una aplicación puede propagarse a las demás — Qubes ejecuta cada una en máquinas virtuales aisladas llamadas qubes (formalmente, AppVMs).

El proyecto fue fundado por Joanna Rutkowska, investigadora de seguridad polaca y fundadora de Invisible Things Lab. Rutkowska anunció el proyecto en 2010 y lanzó la primera versión pública en 2012.

Qubes 4.2, la serie estable actual a mediados de 2026, trajo cambios significativos: migración a una nueva API Admin, gestión de dispositivos mejorada y mejor soporte para AMD IOMMU.

El proyecto ha sido recomendado por Snowden desde al menos 2016 y es utilizado como entorno de trabajo diario por varios periodistas e investigadores de la Freedom of the Press Foundation. Es software libre y de código abierto, bajo licencia GPL.


La arquitectura: cómo funciona realmente la compartimentación

Comprender Qubes requiere entender tres capas distintas: el hipervisor, el dominio de gestión y los qubes de usuario.

El hipervisor Xen

Qubes no se ejecuta directamente sobre Linux. Se ejecuta sobre el hipervisor Xen, un hipervisor de tipo 1 (bare-metal) que arranca antes que cualquier sistema operativo. Esto importa porque significa que el hipervisor tiene control directo sobre el hardware; ningún sistema operativo invitado puede comprometer a los demás sin antes comprometer Xen.

dom0: el dominio de gestión

Qubes ejecuta una máquina virtual privilegiada llamada dom0 (dominio cero) que maneja la salida de pantalla, los dispositivos de entrada y la administración. dom0 ejecuta un Linux Fedora o Debian reducido y está intencionalmente aislado de la red. No se permite ninguna conexión de red en dom0 por defecto.

AppVMs: sus entornos de trabajo reales

Sus aplicaciones diarias se ejecutan en AppVMs (también llamadas qubes). Una configuración típica podría incluir:

  • Un qube trabajo con sus herramientas de oficina y VPN
  • Un qube personal para navegación personal
  • Un qube banca usado sólo para sitios financieros
  • Un qube no-confiable para descargas y enlaces sospechosos

Qubes desechables

Los DisposableVMs son qubes efímeros que desaparecen completamente cuando los cierra. Abra un adjunto PDF sospechoso en un Disposable — al cerrar el visor, todo lo que el PDF pudo haber hecho a esa VM desaparece.


Requisitos de hardware: lo que realmente necesita

ComponenteMínimoRecomendado
CPUIntel 64-bit o AMD con VT-x/AMD-VIntel Core i7/i9 o AMD Ryzen 7/9 (generación reciente)
RAM6 GB16 GB (32 GB para usuarios avanzados)
AlmacenamientoSSD 32 GBSSD NVMe 128 GB+
IOMMURequerido (VT-d / AMD-Vi)Requerido
TPMOpcional2.0 recomendado

La RAM es el principal cuello de botella. Una configuración con dom0, sys-net, sys-firewall, sys-usb y tres AppVMs abiertas simultáneamente consumirá entre 10 y 14 GB bajo carga normal.


Para quién es Qubes

Qubes tiene sentido si su modelo de amenaza incluye ataques dirigidos contra su estación de trabajo — periodistas comunicándose con fuentes en jurisdicciones hostiles, abogados manejando comunicaciones sensibles con clientes, investigadores de seguridad analizando malware, o activistas operando bajo vigilancia.

No tiene sentido como primera experiencia Linux. La curva de aprendizaje es real.

La lista de correo Secure Desktops alojada en este dominio en 2015 incluía la participación de Rutkowska y colaboradores principales de Qubes — vea nuestra página de herencia para esa historia. La carta del proyecto que surgió de esas discusiones sigue informando cómo cubrimos los sistemas basados en compartimentación.


Qubes y su pila de privacidad

La compartimentación resuelve el aislamiento de la estación de trabajo. No resuelve todos los problemas de privacidad.


Veredicto

Qubes OS es el sistema operativo de escritorio más rigurosamente diseñado para usuarios con requisitos de seguridad serios. El modelo de compartimentación basado en Xen, el sistema de plantillas y las VMs desechables representan una arquitectura de seguridad coherente.

Los compromisos son reales: los requisitos de hardware son altos, el soporte de GPU es limitado y la curva de aprendizaje es pronunciada. Para usuarios cuyo modelo de amenaza justifica esos compromisos, Qubes no tiene rival.

Para explorar alternativas, consulte nuestra cobertura de Tails OS y nuestra comparación de las distribuciones Linux más seguras.