Разделить данные на общие и приватные. Ключ от общих данных хранить в приватных данных каждого юзара, а ключ от приватных данных генерировать на основе пароля юзера.
Лучше скоростью чтения, иногда даже скоростью записи.
Если правильно настроить всё — больше трёх лет. Если поставить журналируемую ФС, то может и за год помереть.
1. Блокнот проще
2. У каждого есть свой уровень допустимой паранойи в плане обеспечения секретности своих данных. Можно хранить их в блокноте на рабочем столе в профиле с автологоном, можно шифровать весь раздел с данными.
А к какому порту подключен провайдер?
Если делать через vlan, то на роутере нужно что-то вроде этого (х-порт провайдера):
х — access tag 1
1 — trunk tag 1,2
2,3 access tag 2