tcpdumpでパケット確認する癖つけとけば？Debian Xfceだが
通信があるサービスをsystemctrlで全部無効にすれば
ブラウザ立ち上げない限りWAN側へパケット1個も出さない(ルーター除く)
ソフトそのものにバックドアがあったら本末転倒だが、、