Приветствую местных обитателей!

Зарегистрировался специально для создания этой темы, а так я давно почитываю здесь новости и комменты к ним :)

Покупаю жене ультрабук проц intel i3 6100U, оперативка 4Гб, ssd 128ГБ.

И в связи с тем, что его могут украсть имеется желание зашифровать хотя бы /home. Никогда не шифровал на линуксе ничего поэтому хочу узнать есть ли какие-то подводные камни при использовании шифрования (например, может суспенд или хибернейт не будут работать или будут глючить...)?

Надо ли под /home отдельный раздел для этого?

Этот проц умеет аппаратно AES, какой вид шифрования выбрать, чтобы и не тормозило и ворам не вскрыть (ФСБ и АНБ пусть вскрывают если интересно :) ).

Добавлено: на SSD ставить EXT4? Забыл сказать, что ставить буду Ubuntu 16.04