Qubes OS: recenzia, bezpečnosť a súkromie

Qubes OS odporúčame ako najsilnejšiu voľbu pre desktop, ak potrebujete oddeliť citlivú prácu od bežného surfovania, napríklad správu kryptomien, novinársku komunikáciu či prácu s neznámymi súbormi. Každá oblasť beží v samostatnom virtuálnom stroji, takže kompromitácia jednej aplikácie sa nerozšíri na celý systém. Daňou je vysoká náročnosť na hardvér, obmedzená kompatibilita a strmá krivka učenia. Systém je zadarmo a open source.

Čo je Qubes OS

Qubes OS ohlásila v apríli 2010 varšavská firma Invisible Things Lab, ktorú založila bezpečnostná výskumníčka Joanna Rutkowska. Prvé produkčné vydanie 1.0 vyšlo 3. 9. 2012. Rutkowska je dnes vedená ako zakladateľka a poradkyňa, projekt vedie Marek Marczykowski-Górecki.

Qubes sa financuje takmer výlučne z darov cez Open Collective, kryptomeny (Bitcoin, Ethereum, Monero) a od partnerských organizácií. Bankové prevody v EÚ spravuje nemecká nezisková organizácia Center for the Cultivation of Technology. Samostatnú neziskovú organizáciu projekt podľa vlastných slov zatiaľ len plánuje.

Aktuálny rad 4.3 vyšiel 21. 12. 2025 s hypervízorom Xen 4.19, dom0 na Fedore 41 a šablónami Fedora 42, Debian 13 a Whonix 18. Najnovšie opravné vydanie 4.3.2 vyšlo 2. 10. 2026 s predvolenou šablónou Fedora 44. Rad 4.2 stratil podporu 21. 6. 2026.

Bezpečnosť cez izoláciu

Qubes nestavia na tom, že softvér bude bez chýb, ale na kompartmentalizácii. Bare-metal hypervízor Xen oddeľuje jednotlivé „qubes“: napríklad pracovný, osobný, bankový či offline trezor. Sieťová karta beží v samostatnom sys-net, USB radiče v sys-usb a riadiaca doména dom0 nemá prístup na internet. Podozrivé prílohy otvoríte v jednorazovom qube, ktorý sa po zatvorení zmaže. Vydanie 4.3 pridalo vopred pripravené jednorazové qubes, takže sa otvárajú rýchlejšie.

Izolácia nie je absolútna. Projekt vydáva bezpečnostné bulletiny QSB, v roku 2026 ich vyšlo jedenásť. Napríklad QSB-118 z 29. 8. 2026 opísal chybu, pri ktorej mohol kompromitovaný qube spustiť kód v dom0, ak používateľ z dom0 začal kopírovanie súborov do tohto qube. Štúdia Alfonsa De Gregoria z júla 2026 analyzovala 109 bulletinov z rokov 2011 až 2025 a zistila, že 79,8 % pochádza z komponentov tretích strán, ako sú Xen alebo chyby procesorov, nie z kódu Qubes.

Ako sa bezpečnosť desktopových systémov líši v praxi, porovnávame v článku Operačný systém a súkromie: Windows, macOS a Linux. Rozšírené predstavy vyvraciame v texte Mýty o bezpečnosti operačných systémov.

Súkromie a Whonix

Qubes obsahuje šablóny Whonix, ktoré smerujú prevádzku vybraných qubes cez sieť Tor, kým ostatné qubes používajú bežné pripojenie. Privacy Guides odporúča práve kombináciu Whonix a Qubes. Anonymita však stále závisí od správania používateľa, ako vysvetľujeme v článku Rozdiel medzi anonymitou a súkromím.

Upozorňujeme, že izolácia platí iba medzi rôznymi qubes. Aplikácie v tom istom qube navzájom oddelené nie sú, preto si rozdelenie musíte navrhnúť sami.

Hardvér a používanie

Minimálne požiadavky sú 64-bitový procesor Intel alebo AMD s podporou VT-x/EPT a VT-d (alebo AMD-V/RVI a AMD-Vi), 6 GB RAM a 32 GB miesta. Projekt odporúča 16 GB RAM, rýchly SSD so 128 GB, procesor Intel a integrovanú grafiku Intel. Grafiky Nvidia môžu vyžadovať náročné riešenie problémov a inštalácia do virtuálneho stroja sa neodporúča.

Bezproblémový štart ponúka certifikovaný hardvér s otvoreným firmvérom, napríklad notebooky NovaCustom V54 a V56, Nitrokey NitroPad alebo Star Labs StarBook. Bežná práca vyžaduje zvyk: kopírovanie medzi qubes, snímky obrazovky či inštalácia programov fungujú inak ako v klasickom systéme.

Čo hovoria nezávislé testy a recenzie

Samostatný nezávislý audit jadra Qubes OS sme vo verejných zdrojoch nenašli. Na Qubes však stavia SecureDrop Workstation od Freedom of the Press Foundation, ktorý novinári používajú na prijímanie podkladov od zdrojov. Jeho komponenty preverili audity, napríklad od Trail of Bits. Freedom of the Press Foundation pri vydaní verzie 1.0.0 opísala vylepšenia bezpečnosti aj použiteľnosti pre novinárov.

Privacy Guides zaraďuje Qubes medzi odporúčané bezpečnostne zamerané systémy. Podľa Wikipédie bol projekt finalistom ceny Access Innovation Prize 2014 a verejne ho ocenil Edward Snowden. Kritici upozorňujú, že virtuálne stroje majú predvolene root bez hesla, chýba podpora UEFI Secure Boot a systém nie je viacpoužívateľský. LWN informoval o vydaní 4.3 v decembri 2025.

Hodnotenie Kryptopedia Score

Hodnotenie vychádza z verejných informácií a nezávislých testov k októbru 2026 podľa našej metodiky.

Súkromie 8/10 – Oddelenie identít do samostatných qubes a integrovaný Whonix; anonymita však závisí od správneho nastavenia a správania používateľa.

Bezpečnosť 9/10 – Izolácia cez Xen je najlepšia dostupná prax pre desktop, výhradou sú pravidelné bulletiny o chybách Xenu a procesorov.

Open source 9/10 – Kód je pod licenciou GPLv2, projekt však závisí od proprietárnych firmvérov a mikrokódu.

Použiteľnosť 4/10 – Vysoké nároky na hardvér, obmedzená kompatibilita grafík a strmá krivka učenia.

Aktívny vývoj 9/10 – Pravidelné opravné vydania, rýchle bezpečnostné bulletiny a jasne ohlásený koniec podpory starších verzií.

Pre koho je Qubes OS a pre koho nie

Qubes OS odporúčame novinárom, aktivistom, bezpečnostným výskumníkom a držiteľom väčších kryptoaktív, ktorí chcú oddeliť peňaženku a citlivé dáta od prehliadania webu a e-mailu. Ďalšie systémy nájdete v prehľade operačných systémov.

Menej vhodný je pre začiatočníkov, majiteľov starších alebo slabších notebookov, hráčov a tých, ktorí potrebujú výkonnú grafiku Nvidia. Ak potrebujete iba dočasnú anonymnú reláciu, jednoduchším riešením je živý systém z USB.

Alternatívy

Tails – živý systém z USB so všetkou prevádzkou cez Tor, bez náročnej inštalácie a bez stôp po vypnutí.

Whonix – dvojica virtuálnych strojov s Torom, ktorú spustíte aj vo VirtualBoxe na bežnom počítači.

Fedora – moderný a dobre zabezpečený linuxový desktop s jednoduchším používaním, no bez izolácie aplikácií.

Zdroje

Qubes OS – novinky a bezpečnostné bulletiny

Qubes OS – vydanie 4.3.2 (10/2026)

Qubes OS – QSB-118 (8/2026)

Qubes OS – systémové požiadavky

Qubes OS – certifikovaný hardvér

Privacy Guides – Desktop/PC

Freedom of the Press Foundation – SecureDrop Workstation 1.0.0

A. De Gregorio – Qubes OS Security in the Public Record (arXiv, 7/2026)

Wikipedia – Qubes OS

Časté otázky

Je Qubes OS bezpečný?

Áno, Qubes OS patrí k najbezpečnejším desktopovým systémom, pretože aplikácie, sieť a USB oddeľuje do samostatných virtuálnych strojov cez hypervízor Xen. Útok na jednu časť sa tak spravidla nedostane k ostatným. Chyby sa však vyskytujú aj tu, projekt ich zverejňuje v bulletinoch QSB, v roku 2026 ich bolo jedenásť. Systém preto pravidelne aktualizujte.

Koľko stojí Qubes OS?

Qubes OS je zadarmo a open source (k 10/2026). Inštalačný obraz si stiahnete z webu qubes-os.org bez registrácie. Projekt sa financuje z dobrovoľných darov cez Open Collective, v Bitcoine, Ethereu či Monere a od partnerských organizácií. Platiť môžete iba za certifikovaný hardvér od tretích strán, napríklad notebooky NovaCustom alebo Nitrokey s predinštalovaným systémom.

Aký hardvér potrebuje Qubes OS?

Qubes OS potrebuje minimálne 64-bitový procesor s podporou virtualizácie a IOMMU (Intel VT-x s EPT a VT-d alebo AMD ekvivalent), 6 GB RAM a 32 GB miesta. Projekt odporúča 16 GB RAM, SSD so 128 GB, procesor Intel a integrovanú grafiku Intel. Grafiky Nvidia môžu robiť problémy. Najistejšou voľbou je certifikovaný hardvér, napríklad NovaCustom, Nitrokey NitroPad alebo Star Labs.

Je Qubes OS legálny na Slovensku?

Áno, používanie Qubes OS je na Slovensku legálne. Ide o bežný open source operačný systém na ochranu bezpečnosti a súkromia, ktorý používajú aj novinári či bezpečnostní výskumníci. Integrovaný Whonix využíva sieť Tor, ktorej používanie je na Slovensku tiež legálne. Zákony však platia rovnako bez ohľadu na použitý systém.

Qubes OS alebo Tails?

Qubes OS je lepší na dlhodobú prácu na vlastnom počítači, keď chcete oddeliť rôzne oblasti, napríklad kryptopeňaženku od prehliadania. Tails je vhodnejší na krátke anonymné relácie z USB, pretože po vypnutí nezanecháva stopy a nemá vysoké nároky na hardvér. Qubes s Whonixom ponúka anonymitu aj izoláciu, je však náročnejší na nastavenie aj používanie.