úplně základní věc je začít používat uživatelské účty.
Pak je důležité na PC nepoužívat adminovské účty a jediný adminovský účet nechat jen k instalaci SW (a samozřejmě nikomu nesdělovat heslo). Taktéž se hodí zaheslovat BIOS a zamknout case aby nešlo vytáhout baterku.
Když totiž necháš dětem admina, je to jako kdybys nechal otevřené dveře. Mohou ti nainstalovat do PC od toho keyloggeru¨, přes MITM vešku až k "louskáčku" hesel.
Co se týká možnosti číst poštu "po cestě", tak to je samozřejmě pravda, ale jednak tě chrání listovní tajemství (to je pro optimisty) a jednak většina ostatních lidí s možností opravdu tu poštu číst není na tvé soukr. maily celkem zvědavá (to je pro pesimisty ). Neříkám, že šifrování pošty je k ničemu, ale reálně má význam "až když o něco jde" - typicky hodně peněz, státní tajemství atp.