Das Kubuntu-Installationsprogramm enthält die Option, vollständige Festplattenverschlüsselung (*) mit LUKS durchzuführen (Ihr gesamtes System ist verschlüsselt) (dies verwende ich ...).
LUKS ist bei der Festplattenverschlüsselung ungefähr so gut wie es nur geht.
(*) Vorsicht, wenn Sie die erste Taste eingeben, wird die Tastatur QWERTY US zugeordnet. Wenn Sie ein anderes Layout verwenden, geben Sie an dieser Stelle besser eine einfache layoutunabhängige Taste ein und ändern Sie sie später mit einer echten Taste (das echte Tastaturlayout wird in allen anderen Fällen verwendet).