Запускать самые последние версии браузеров в виртуальной машине, запущенной в пуппи, без общих папок.
Плюс в браузере нужно использовать расширения, режущие сторонние скрипты, очищающие куки, локальное хранилище, историю.
Соединяться с сетью в виртуалке с пом. тор-клиента через сервер тора на хосте (а еще лучше в одной виртуалке сервер, во второй клиент).
Использоватьтолько зашифрованные соединения (https).
На хосте файрволлом позакрывать ненужные порты, зашифровать файловую систему.
И, наверное, это только начало.