Наткнулся на вот такой необычный проект — QubesOS, использующий изоляцию приложений с помощью Xen. Каждое приложение запускается в своей отдельной виртуальной машине со своей файловой системой и прочим. Для пользователя все выглядит прозрачно, только заголовки окон напоминают о том, в каких виртуальных машинах запущено то или иное приложение:



Есть в комплекте и firewall, работающий также в отдельной виртуальной машине.

Как говориться — то, что у вас паранойя не означает что за вами не следят…