Na ja,

meist Firefox - hoffentlich das "kleinste Übel". Ich habe mehrere Firefox-Profile eingerichtet, hier auf Pro-Linux funktioniert immer noch das restriktivste ohne Javascript, aber mit uMatrix. Und gehärtet mit GHacks' user.js

Und Qt5 setze ich nur für 2 oder 3 kleine Anwendungen ein, die keine Netzwerk-Funktionalität aufweisen.

100% sicher ist halt gar nix in der IT, aber man kann versuchen, die Angriffsfläche möglichst klein zu halten.