все зависит от того, как
любой кто использует мой компьютер может открыть их
защитить файлы можно правами доступа ОС и не пускать людей за компьютер со своим доступом
так же можно запускать сервер под правами пользователя, отличными от того под которым используешь комп (создать нового), соответственно выдав права на папку с сайтом на этого пользователя, никто кроме знающего пароль к нему не сможет ихпрочитать