никак.
от другого юзера можно храня профиль в криптоконтейнере и то без гарантии(аппаратный кейлоггер поставить ща не проблема).

не создавался для таких сложностей, но при желании конечно можно наворотить шифрование на основе сертификата и т.п. но это всё такая муть и риски самому потом потерять всю почту при сбои и не возможности расшифровать свои же сообщения.
Потому если такие мысли возникают, то стоит задуматься об отдельной НСД и разделение админов домена и админов безопасности на разные уровни.