Respostas:
Em geral, não - definir uma senha de administrador não é suficiente para manter seus arquivos seguros. Se alguém possui seu MBP, é muito fácil alterar a senha da sua conta e acessar qualquer um dos arquivos não criptografados. Seu chaveiro é seguro, pois não pode ser desbloqueado sem a senha original.
O FileVault 2 (criptografia de disco completo) não causa muito impacto na velocidade. Se a segurança é uma preocupação, vale a pena implementá-la.
Sem criptografia, sim, um agente mal-intencionado com acesso físico à sua máquina pode acessar facilmente seus arquivos. As permissões impedem apenas os usuários que cumprem as regras impostas pelo sistema operacional.
A criptografia completa do disco é rápida o suficiente para ser basicamente transparente. Obviamente, tem algum custo, mas se você quiser dificultar que alguém com acesso à sua máquina obtenha seus dados, a criptografia completa do disco é a sua resposta mais simples.
Uma alternativa à criptografia de disco completo é criar um novo arquivo de imagem de disco criptografado com o Disk Utility e manter seus arquivos confidenciais. Embora o restante de seus arquivos ainda esteja vulnerável à exposição a alguém que possui seu computador ou seu disco rígido, a maioria de nós pode identificar um subconjunto relativamente pequeno de arquivos ou pastas de arquivos que precisam de mais proteção. E-mail, dados financeiros, talvez seu calendário, vêm à mente; o restante do conteúdo da sua ~ / Biblioteca, os arquivos do sistema, os aplicativos, as músicas, os discos rígidos virtuais e outros arquivos não pessoais geralmente não valem a pena criptografar. Talvez você não precise abrir o 'cofre' a cada sessão se o acesso a esses arquivos não for sua missão principal.
Obviamente, se você gerenciar / armazenar / transportar informações privadas de outras pessoas em sua máquina, é provavelmente isso que ocupa a maior parte do espaço em disco, e você precisa do melhor software e segurança física disponíveis.