sous mint c'est
c'est par défaut chiffré en AES XTS, et la clé est dérivée par > 200k itérations de sha-1 (requises pour transformer le password en clé, ca ralentit le brute force). On peut faire mieux mais c'est en pratique inviolable.
a ma prochaine install je ferai du FDE boot compris avec déchiffrement grub et sha512 mais je savais pas faire quand j'ai installé mon système actuel.