A megoldás egy olyan rendszer, ami semmit de semmit nem tárol el sehol működése közben
Pont erre valók az 'eldobható' (Disposable) VM-ek a Qubes-ben ;)
Annyi különbséggel, hogy tárolni ugyan úgy tud bármit, csak a VM bezárása után el is tűnik onnan minden. Alapból meg nincs ott semmi, csak az ami a template-ben is: teljesen publikus adatok.
Ezen kívül, természetesen lehet olyan AppVM is, aminek egyáltalán NINCS hálózati kapcsolata, Így onnan sem kerül ki semmi...
A többi egyéb VM-ben meg azt tárolsz amit akarsz, és oda csatlakozol ahová akarsz. Ez már a Te döntésed. De a lehetőség adott, hogy pl. ne keverd a privát adatokat a cégessel. És ezzel már nagyot léptél a biztonság irányába.
--
zrubi.hu