Mein LXDE-Desktop:
KeepassX und NitrokeyApp, sowie die Daten habe ich jüngst in eine isolierte VM verlegt.
Da "drag & drop" bei Qemu/KVM vom Host zu Gast mit den Tails-VMs gut klappt, benutze ich die meisten Programme (insb PDF-Viewer) innerhalb der VMs und installiere im Host-System so wenig Programme wie möglich, bzw hantiere dort mit so wenig Daten wie möglich.
Mit einem Nitrokey-Storage sind die neuen Tails-Funktionen bzgl Veracrypt fast überflüssig. Ich werde sie aber demnächst trotzdem mal ausprobieren.
Gute Hintergrundbilder findet man bei der Bildersuche der Suchmaschnie der eigenen Wahl unter den Schlagworten: "Windows 10 Blickpunkt" oder "Windows 10 Spotlight"