По хорошему надо бы сделать изоляцию в виде виртуальной машины. Собственно whonix даёт почти всё что нужно, кроме возможности виндовых программ.
От кого ты хочешь скрыться? Физическую приватность запилить легко. Сложности начинаются с определением тебя в сети.
Посмотри Qubes OS.
Похуй, уже никак не выйти из этого. Все процессоры на нынешнем рынке с ME или его аналогом. Единственный вариант ARM и то он нахуй все
Думаю проблема IME достаточно теоретическая и надуманная
Тоже так думаю, хотя хз
На счет железа особо вопросов нет, избегать просто железо с проприетарными/глючными дровами.
Далее идет софт, во первых важна будет безопасность.
Думаю ее сделать так:
На каждое уязвимое приложение(фирефокс и другой софт работающий через инет, и файлы оттуда), ограничить их полностью от системы, онли своя папка. Если даже и взломают утащат только данные приложения.
Особо страшно пользоваться фирефоксом, как никак подхватить вирус через сайт вполне реально.
Да и утечки через браузер могут быть.
Приватность:
Будет обеспеченна шифрованием жесткого диска. Использованием тора, впн.
В случае анонимности тупо использовать whonix
Анон где я обосрался, особенyо с безопасностью. Так как ноут задумывался больше на этот аспект