Benutzerkontenpasswörter sind nutzlos also Zugriff werden sie auf jeden Fall haben.
Allerdings denke ich kaum dass sie sich für andere Dinge als Steuern interessieren.
(Falls du sicher verschlüsseln willst, truecrypt.)