Когда-то Эдик Сноуден поведал всему миру, что даже зашифрованные папки на Гугл.Докс не фига не зашифрованные внутри собст. облака и нарисовал на салфетке какую-то картинку. Суть в том, что Эдик никакого отношения к шифрованию не имел, а шифрование шифрованию рознь.
В данном случае шифруются не файлы, а сама файловая система, используются пароль и ключ. Так вот, даже если админ зайдёт и сбросит рут, он не "сбросит" кодировку файловой системы - у него просто будет что-то там нечитаемое в папке "Админ_дурак"
А для смеха предлагают шифрануть ещё и swap - это вообще песня!
PS: ну вот только процессорный бекдор на asm и сможет выручить [sarcasm]
