По мне так путь с шифрованием разделов ( filevault вроде не разделы шифрует? а шифровать надо именно разделы со всей системой) очень не прост, дело в том что если ты неправильно чего нибудь настроишь то все это не поможет + если что то глюкнет то могут быть проблемы с восстановлением, да и чем более сложно все реализовано тем больше вероятность попасть на какой нибудь косят в софте и все пойдет прахом( например при вводе пароля на расшифровку раздела тебе подсунут другое, фальшивое окно ввода и уведут пароль)

Все таки в чем противопоказания отдельной виртуальной машины для интернета, отдельной для денежных операций ? Это куда проще или нет?