Verschlüsselung ist nicht optional

Während der Installation muss zwingend ein Passwort zur Verschlüsselung der verwendeten Partitionen gewählt werden. Subgraph setzt dabei auf die Linux-Standardverschlüsselung LUKS. Auch für die Mailverschlüsselung ist alles vorbereitet: Die für GPG notwendigen Pakete sind in der Standardkonfiguration vorinstalliert.

Subgraph nutzt die Gnome-Shell in der Version 3 als Window-Manager - viele Nutzer dürften sich also ohne lange Umgewöhnung zu Hause fühlen. Bislang ist es nicht möglich, während der Installation einen anderen Window-Manager auszuwählen.

• 

Die Festplatte wird mit Subgraph standardmäßig verschlüsselt. (Screenshot: Golem.de)

Als primärer Browser kommt der Tor-Browser zum Einsatz. Hier bedienen sich die Entwickler derzeit noch eines kleinen Hacks. Weil es bislang kein Debian-Paket des Tor-Browsers gibt, wird der Tor-Browser-Launcher genutzt, um die notwendigen Binaries zu laden. Hier gibt es im Test noch einen schwerwiegenden Bug: Der Launcher lädt zwar die notwendigen Binaries und entpackt diese in unserer virtuellen Maschine, doch der Tor-Browser startet nicht.

Es gibt noch einiges zu tun

Das Projektteam hat noch viel Arbeit vor sich. Im Sommer soll die erste Betaversion veröffentlicht werden, im kommenden Jahr dann Version 1.0. Die Entwicklung von Subgraph wird derzeit mit Mitteln des Open Technology Fund mit 200.000 US-Dollar unterstützt. Der Open Technology Fund verteilt Gelder des US-Außenministeriums an zahlreiche Open-Source-Projekte - darunter auch andere Betriebssystem-Projekte wie Tails und Qubes.

Für die Zukunft planen Ahmad und seine Mitstreiter die Unterstützung von Reproducible Builds, um sicherzustellen, dass der Code auch in korrekte Binaries ohne Hintertüren übersetzt wird. Außerdem soll eine grafische Oberfläche entwickelt werden, die das Whistelisting von System Calls für nicht von Subgraph nativ unterstützte Programme ermöglicht.