Есть предложение по развитию персонализации (конфиденциальности) в Firefox
Смысл такой:
Запускаешь Firefox, он запускается в основной конфигурации, то есть общие закладки, пароли сохранённые под общей конфигурацией, история просмотров и т.п.
Нажимаешь на кнопку, например рядом с кнопкой перехода на домашнюю страницу и открывается окно приветствия со списком пользователей. Выбираешь пользователя, вводишь пароль и далее браузер работает уже с твоими настройками и всей персонализацией и конфиденциальностью.
Соответственно при создании нового пользователя можно выбрать место хранения файла настроек (похожая тема http://forum.mozilla-russia.org/viewtopic.php?id=7694) и возможность шифровки данного файла. То есть браузер в своей папке хранит только ссылку на место где находится файл с настройками.
Ещё можно предусмотреть возможность выхода из персональной настройки если браузер неактивен, например пол часа.
С уважением, Александр.
P.S. Ещё было бы неплохо предусмотреть механизм синхронизации файлов одного пользователя, разных пользователей. Например на работе я пользуюсь файлом «работа», дома «дом», то таскать всё время только один файл на флешки «работа-дом» очень рискованно. Флешку можно потерять, она может сломаться и т.п. А так просто в браузере сделал синхронизацию, и спокоен. У тебя минимум два файла с настройками. Потерялась флешка, например «дом», восстановил с файла «работа».

- А если, просто создать для каждого пользователя, отдельный профиль ? И адоном PROFILESWITCHER открывать профили обозванные именем этих пользователей.
p.s. Правда, без окна приветствия.)

Дома примерно так и сделано, открываю по ярлыку «Запуск от имени...». Соответственно нет возможности синхронизации. Просто при установки Firefox перезаписываю ранее сохранённые файлы с настройками. Но на работе профиль сделан администратором. И соответственно он может посмотреть все мои сохранённые пароли, закладки и п.р.
С уважением, Александр.

- Для работы. Firefox Portable

Ну как вариант... Опять же нет синхронизации и блокировании профиля при простое...
С уважением, Александр.

Делается элементарно: помещаем профиль в файловый криптоконтейнер трукрипта с опцией демонтирования тома после заданного времени неактивности.