Für alle Aktivitäte, welche eine Authentifizierung mit dem Personalausweis benötigen habe ich eine VM angelegt, welche nur Firefox und das ausweisapp2 Paket (Debian Bookworm stable) enthalten. Auf meinem Laptop (auch Debian 12) war das Setup kein Problem …
Hier mein Vorgehen in Qubes:
Clonen der Personal VM
Installation der ausweisapp2: OK
Verknüpfung des USB Kartenlesers mit der VM: OK
Dann wollte ich die Ausweisapp in den Settings der VM freigeben, aber dort ist sie nicht verfügbar …
Frage: Ist das Vorgehen prinzipiell oder mache ich etwas falsch?
Und wie kommt dann die Kommunikation zwischen Ausweisapp (Standalone) und der VM mit dem Firefox zustande? Muss ich dafür Services aktivieren (Stichwort RPC, qrexec)?
Zum Verständnis: Im Template will ich nur eine minimale Anzahl von Applikationen haben, denen ich uneingeschränkt vertraue, sonst “infiziere” ich im ungünstigsten Fall andere VMs, die daraus abgeleitet wurden?