Jag kör en variant som jag kallar "kaka på kaka". Dels slår du på alla säkerhetsfunktioner i operativsystemet (under systeminställningar), alltså File Vault, Secure RAM, Secure Delete, etc. (File Vault krypterar hela din användarmapp och låser upp den automatiskt när du loggar in, och låser den när du loggar ut). Dels köper du Knox
http://www.knoxformac.com/, som egentligen bara är en smidigare version av TrueCrypt. Knox skapar stora, krypterade filer som monteras på ditt skrivbord, som fungerar precis som en extern hårddisk. Se bara till att använda olika passphrases för Knox-arkiven och ett säkert lösenord för ditt användarkonto, så borde du vara hyfsat safe. Jag kör ett separat Knox-arkiv för varje större projekt jag är involverad i.
Tänk på att Time Machine funkar pissdåligt när File Vault är aktivt (med pissdåligt menar jag att backupen bara körs när du håller på att logga ut, vilket i alla fall jag nästan aldrig gör).