「root(管理者)権限で動かしてないから大丈夫」理論もそろそろそれでは危ない時代に突入してる
たとえ一般ユーザー権限で動いてるプログラムだったとしてもホームディレクトリにある機密書類とか誰にも見せられない画像とかは好き放題見れてしまうし、仮にそうなったとしてもあまり知る術がないOSがほとんど
サンドボックス化する仕組みはOSごとにあるけど普及してるとは言い難いし
別の方法として仕事(学業)用とプライベートでユーザーアカウントを分けてPCを使うっていうのもあるけどやってる人自体が少ないし、一般ユーザーだとインストールできない行儀の悪いソフトもかなりあるから限界があるし
プラットフォーム側もどうにかしようとしてるけど互換性問題があるからそう簡単に手は加えられない