Non sono un linuxxaro, ma ricordo che una live usb con intallato tails, se ti serve solo per l'internette, dovrebbe essere l'opzione migliore: è tutto criptato automaticamente, ha tor integrato da cui necessariamente deve passare tutto il traffico dati, non lascia tracce sul piccì, puoi portarlo ovunque e usarlo su qualsiasi macchina. Il limite grosso è che ogni avvio è come il primo per design, visto che il sistema cancella ogni traccia di utilizzo, anche se qualcosina puoi salvare, sempre su chiavetta e sempre tutto criptato, invece sull'installazione di programmi sei limitato e solo alcuni sono supportati "ufficialmente" e testati
Qui trovi tutto:
https://tails.net/about/index.en.htmlAlso tieni a mente che l'utente è sempre un anello debole