Eles não devem poder acessar nenhum dos seus arquivos, seu histórico ou qualquer coisa contida no seu diretório pessoal (configurações, etc.). Tenho certeza que se eles fossem persistentes o suficiente, eles poderiam passar, mas eu não me preocuparia com isso.