EcryptFS

apt-get install ecryptfs-utils
modprobe ecryptfs

Als normaler Benutzer angmeldet:

ecryptfs-setup-private

Damit ist das Verzeichnis ~/Private verschlüsselt, wenn der Benutzer nicht angemeldet ist.