É fácil ignorar a senha da BIOS, basta remover a bateria do CMOS e colocá-la de volta, então acho que é inútil ter uma. Pode-se entrar no modo de recuperação e redefinir as senhas do Ubuntu também, então, se a criptografia estiver vinculada a um usuário que também é uma medida "protetora" inútil. Leia as respostas para esta pergunta para configurar um disco criptografado seguro.