@rom1v je dirais que dans le cas d'un ordi partage sans confiance entre les utilisateurs -> chiffre les $HOME avec ecryptfs, si pas de confiance dans les personnes externes pouvant utiliser la machine -> systeme avec luks.