Pour ce dernier point, rien de bien nouveau : c'est vrai de n'importe quel système UNIX. La plupart des UNIX sont plutôt sur des serveurs et l'accès physique à ces serveurs n'est pas autorisé (salle blanche, chiens policiers, éventuellement ingénieurs systèmes experts en arts martiaux).
Pour le reste (serveurs dans le couloir, sous le bureau ou poste personnel) la solution existe depuis longtemps : utiliser des partitions chiffrées. Là, tu es tranquille : seuls la NSA, le FBI, le FSB et les différentes filières du crime organisé sauront déchiffrer tes données. La DGSE peut-être aussi, mais avec les coupes budgétaires...
Ce qui, sous Mac OS X, correspond à utiliser Filevault, par exemple. Ou d'autres méthodes, en s'astreignant à écrire les données importantes sur des volumes chiffés (Truecrypt, images disques...)