Meiner Ansicht nach, da lasse ich mich gerne eines besseren Belehren, schützt ein Userpasswort in keinster Weise die Daten im User-Account. Z.B. im FW-Targetmode kommt man an alle Daten problemlos mit einem anderen Rechner ran.
Ob mit apfel+s auch, weiß ich gerade nicht, glaube es Hausbesetzer aber ungesehen.