flanker (./35082) :
Ça fait subtilement doublon avec le chiffrement intégral du disque et ça ajoute pas mal de petits problèmes (genre l'impossibilité du login Kerberos/PKCS11/SSH par clefs) pour résoudre un problème qui est quand même hyper limité (le but est de pouvoir balader son home d'un ordi à l'autre sur des postes personnels multiutilisateurs : autrement dit, personne).

En même temps, c'est une idée de Poettering : tout est dit