Installare Snow è un'idea, che a mio parere (pronto ad essere smentito) può risolvere tutto.
Per evitare che i tuoi colleghi possano accedere alla tua macchina in tua assenza non serve la password del firmware, ma basta quella di Utente, magari seguendo le accortezze che ti ho riferito su. Se poi imposti una master password (Preferenze di Sistema>FileVault>Imposta password) anche inserendo un dvd di Snow e cercando di azzerare le password dall'apposita Utility, non potrebbero perché dovrebbero conoscere la tua master password.
Per i dati sensibili, poi, una bella immagine disco criptata è semplice e indolore. Ci sono tool più avanzati, ma questo dovrebbe bastare.
Per impedire l'accesso in tua assenza a mac acceso, imposta la richiesta della password come nell'immagine sotto. Poi, per fargli passare la voglia e fargli fare una figuraccia, c'è questo
http://www.macupdate.com/app/mac/28372/lockdown" onclick="window.open(this.href);return false;
o questo
http://www.macupdate.com/app/mac/21282/ialertu" onclick="window.open(this.href);return false;
che fanno partire un allarme tipo auto se il mac viene spostato, acceso, toccata la tastiera ecc...(puoi configurare tutto a tuo piacimento).
Penso che questo basti.