Tudom hogy qubes-t használsz, de be kell írnod a böngészőbe a jelszavakat, a böngészőnek pedig van net kapcsolata, tehát ha akár 100 VM-re külön szét is osztod a weboldalakat, ha a böngészőben van backdoor, ki tud menni az infó akárhová.
Az OS-ben ugye mindenképp meg kell bíznod, a böngészőnél meg azt lehetne csinálni, hogy minden VM kifelé irányuló forgalmát külön letűzfalazni, mely túl sok karbantartás.