szerintem ha adsz egy brutál jelszót a rootnak, akkor már a recovery módban is használni kell. csak akkor ne veszítsd/felejtsd el. :) bár ez minden jelszóra igaz.
másik, hasonló probléma, hogy a boot-sorrendet is át kell állítani, és jelszavazni a bios, ahogy írtad. de ezt is ki lehet kerülni fizikai hozzáféréssel: elem ki, stb.
a /home titkosításával az a "baj", hogy csak a /home-ot titkosítja, tehát a rendszerhez még hozzáférhet.
