Imagine o HELL na EARTH que seria toda vez que você tivesse acesso de leitura / gravação ao seu /home
, você precisa digitar sua senha? Muitos programas dependem da gravação nesse diretório (navegador, aplicativos de área de trabalho, aplicativos que você compila e pode estar executando em /home/<user>/bin
...). Se você realmente quer algo criptografado que você tem que fornecer senha em cada acesso, é melhor usar algo como o novo TrueCrypt . É multiplataforma.
Sobre o dm-crypt sendo acessível dentro do Windows, o @techraf já respondeu apontando outras stackexchange answer .
E, finalmente, se você não quiser usar discos USB externos, apenas não os monte. Se você tiver algum tipo de configuração automática, será necessário descobrir o que está sendo usado na tecnologia de montagem automática. Se puder ser Gnome Automount , o automount ou autofs do KDE.