Barrapunto

Vale, hilemos fino. Reescribo la frase:

se puede ejecutar en cualquier PC con Windows (W2K en adelante) sin necesidad de instalarlo si tienes privilegios de administrador

Te puedo asegurar que no requiere instalación. Eso sí, como dices, requiere privilegios de administración (nunca lo he probado con cuentas limitadas).

La solución de tener tu propio sistema operativo en un pendrive me gusta (es mucho más seguro porque el riesgo de que el sistema operativo tenga un keylogger es menor, y te permite llevar muchos otros programas contigo), pero para mucha gente es demasiado complicado.

Tienes razón en que el programa propiamente dicho no requiere instalación. No así el driver y ya te digo yo que con cuentas limitadas es una putada :-/. Además, hay casos de equipos sin posibilidad de acceder al menú de arranque y sin posibilidad acceder a la configuración de la BIOS (esto si no tenemos la posibilidad de manipular físicamente el equipo), con lo que la solución del sistema operativo también quedaría fuera, a menos que se utilice algo tipo loadlin (esto no lo he probado y no sé si se podrá hacer).

Como solución "ultraportátil", pero un poco más cutre, uso archivos 7-Zip con cifrado AES-256 (listado de archivos y directorios incluido).
Esto más que nada para proteger la fase de transporte, aunque tras la fase de uso, siempre se puede utilizar SDelete, Eraser o similares.

Ojo a la hora de descomprimir con arrastrar y soltar en vez de la forma "normal", porque al menos en 7-Zip, esto crea una copia en el directorio de archivos temporales, que luego es movida al destino (según dijo Igor Pavlov en el foro de 7-Zip es por limitaciones de la API de Windows o algo así).

Por último, si temes al keylogger, puedes utilizar un teclado virtual. Pero bueno, será por riesgos :-)