Barrapunto

Tienes razón en que el programa propiamente dicho no requiere instalación. No así el driver y ya te digo yo que con cuentas limitadas es una putada :-/. Además, hay casos de equipos sin posibilidad de acceder al menú de arranque y sin posibilidad acceder a la configuración de la BIOS (esto si no tenemos la posibilidad de manipular físicamente el equipo), con lo que la solución del sistema operativo también quedaría fuera, a menos que se utilice algo tipo loadlin (esto no lo he probado y no sé si se podrá hacer).

Como solución "ultraportátil", pero un poco más cutre, uso archivos 7-Zip con cifrado AES-256 (listado de archivos y directorios incluido).
Esto más que nada para proteger la fase de transporte, aunque tras la fase de uso, siempre se puede utilizar SDelete, Eraser o similares.

Ojo a la hora de descomprimir con arrastrar y soltar en vez de la forma "normal", porque al menos en 7-Zip, esto crea una copia en el directorio de archivos temporales, que luego es movida al destino (según dijo Igor Pavlov en el foro de 7-Zip es por limitaciones de la API de Windows o algo así).

Por último, si temes al keylogger, puedes utilizar un teclado virtual. Pero bueno, será por riesgos :-)

Pues eso, que el PH soy yo sin haber hecho el login :-).