qemu - приватная сеть

что бы виртуальная машина не видела интернет соединений хоста?

она и не увидит

Или нужно наоборот? Чтобы хост ничего не знал о соединениях из виртуалки?

Как сделать

бриджем

подскажите, пожалуйста, как сделать

Чтобы хост ничего не знал о соединениях из виртуалки?

Никак.

Если тебя беспокоит что хостовая машина может слушать трафик - не выпускай нешифрованный трафик из гостя. Но полностью скрыть трафик от хоста у тебя не получится.

А какой-нибудь live tails, или же просто tor browser как-то поможет в этом?

не выпускай нешифрованный трафик из гостя
live tails, или же просто tor browser

Собственно да, как вариант - подойдет. Только опять же - несколько раз перепроверь, что весь трафик шифруется.

перепроверь

Не силён в этом. Намереваюсь использовать «что дают», «искаропке»))) И ещё, вот, если, например, я через этот тор браузер буду загружать файлы в свой ящик (облако) на mail.ru - это сильно глупо?

если, например, я через этот тор браузер буду загружать файлы в свой ящик (облако) на mail.ru - это сильно глупо?

Если ты авторизуешься в этот аккаунт на mail.ru откуда-нибудь из небезопасных мест - да, глупо

авторизуешься ... из небезопасных мест

капитальная стена в 2.5 кирпича - безопасно? (шутка)

не понял ответа

имел в виду, выкладывание чего-либо на mail.ru через тор - это не то же самое, как запирать на бронированную дверь соломенный домик? То есть, доступ к содержимому моего облака только лишь у меня (у того, кто знает пароль)? Само mail.ru, как контора, - не из тех, от кого это содержимое надо прятать?

Имеется ввиду что если ты забираешься данные из этого аккаунта, например с работы(через корпоративную сеть, без тора), то все твои ухищрения не стоят выеденного яйца - сопоставить владельца аккаунта с тобой кому надо не составит труда.

Само mail.ru, как контора, - не из тех, от кого это содержимое надо прятать?

Хранить нешифрованные данные в публичных облаках = подарить эти данные владельцам этих облаков

так понятнее )))

а если я из-под тора создам ящик, а затем буду ходить-грузить в него только из-под тора, и только зашифрованные данные - так нормально?

Вполне