Не так выбираешь дистрибутив :) Может быть начать с обычной чайницкой бубунты? Зачем сразу хвататься за жестко специализированный дистриб, рассчитанный на специалистов, которые сами могут решить все проблемы?
Современный фронт-енд это уже не дизайн. Лет 20 назад оно было дизайном и учились на веб-мастеров. Лабать теги со стилями - уже не специальность. Щас надо знать программирование. JS из простого языка скриптинга стал интересным языком со множеством возможностей. Поэтому надо выбирать специальность ПО однозначно.
Сто тыщ раз говорили - обычно пофиг. Заниматься вопросом "а этот нехороший человек-редиска стырил у нас дизайн" начинают тогда, когда тыреное приложение начинает каким-то образом забивать оригинал или хотя бы отьедать от него долю рынка.
Но и тут зависит от того, сколько владелец оригинала готов потратить на суды.
Если приложение-оригинал скачало полторы калеки - и ваше полторы калеки - всем будет пофиг.
1. Персональные данные будут передаваться не с сервера 1 на сервер 2, а с клиента (браузера) на сервер 2.
2. Нет, гостовское шифрование при передаче персональных данных не обязательно.