Ich meine, das ist nicht korrekt.
Es IST korrekt, da tatsächlich seit Jahrzehnten das Konzept fast aller (Desktop-)Betriebssysteme darin besteht, Daten verschiedener Anwender mittels dedizierter Benutzerkonten zu trennen. Auf dieser Ebene greifen nahezu sämtliche Berechtigungskonzepte. Wenn ein Account korrekt authentifiziert wurde mittels Kennwort oder PIN o.ä., dann hat dieser angemeldete und authentifizierte Benutzer auf alle Inhalte, welche der Administrator des Systems dem Account eingeräumt hat.
Man kann natürlich per Veracrypt o.ä. noch Container einrichten und drin wiederum den von dir bereits erwähnten Thunderbird Portable reinpacken, keine Frage. Aber tatsächlich ist die Trennung von Inhalten verschiedener Benutzer eine Aufgabe des Betriebssystems.