Qubes OS 作者详解个人数字生活安全域划分方案

Qubes OS 作者撰文介绍自己如何在 Qubes OS 上用轻量级 AppVM 把数字生活划分为多个安全域，包括 work、personal、red 等基础域以及 qubes-dev、vault 等专用域，并为每个域设定不同的网络访问策略，如 work 域仅能访问工作邮件服务器、vault 域完全无网络。 作者称这套划分方案相当复杂，多数用户可能更倾向于更简单的方案。对于从低信任域向高信任域传输文件的处理，作者表示目前尚未解决该问题，相关传输由用户自行承担风险，并欢迎社区为常见文件类型提交可信的转换工具。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。