@Hackse: Leute, die ganz paranoid sind haben bei deiner Config natürlich Angst, dass jemand ihnen Spyware unterjubelt, die dann die entschlüsselten Daten auslesen kann. Hast du auch die Root-Partition verschlüsselt, dann ist das nicht mehr so einfach möglich.
Den Boot Loader könntest du dann auf 'nem USB-Stick immer mit dir herumtragen.

Bei deiner Config bist du also nur sicher, solange jemand nur einmal Zugriff auf deine Platte hat. Wenn er mehrmals Zugriff hat oder du eine Netzwerkverbindung hast ("Bundestrojaner"

), dann kann er die Verschlüsselung umgehen.
LG Eydeet