Для никсов - лучше всего шифровать /home диру трукриптом и монтировать контейнер во время загрузки ОС (пароль прийдется вводить при каждой перезагрузке). Пускай брутфорсят если надо.
Хотел было на эту тему "накалякать" статью, но передумал - ибо реализация этого для "среднего" линуксоида тривиальна.