pokud omylem v QubesOS otevřeš špatný web a zneužije slabinu v prohlížeči nebo spustíš špatnou aplikaci v tvém prostředí, kde máš důvěrné dokumenty nebo email, jak se o tom dozvíš? Jak se dozvíš, že ti někdo odcizil data nebo se tam naopak objevil proces, který tě bude šmírovat či si z tebe udělal proxy na útočení na jiné subjekty?
QubesOS je super, mám ho rád spíše proto, že mohu mít různé pracovní prostředí a rychle si vytvářet testovací sestavy pro vývoj, ale že bych díky němu mohl tvrdit, že mám počítač v bezpečí? To ani náhodou. Výchozí nastavení je takové divné, buď protěžuji jedno prostředí a dělám tam vše, tím je bezpečnost ta tam nebo si navytvářím spousty samostatných prostředí pro každou aplikaci, pak zase pokulhávají aktualizace nebo nějaký monitoring procesů a síťové aktivity. Jo, pár lidí to bude dělat dobře, ale osobně bych řekl, že to jsou lidé, kteří to budou dělat dobře na většině systémů a QubesOS je pro ně nástroj, který jim vyhovuje, ale bezpečnost tvoří pořád oni a ne systém.
QubesOS není špatná věc, ale bezpečnost neřeší komplexně, třeba se to časem změní, zatím se jedná o bezpečný systém pouze v rukách znalého člověka, který ví co dělá.