> чем плох dmcrypt/cryptsetup ?тем, что пишет в заголовок информацию о виде шифрования, что позволяет брутить пароль на порядки быстрее, чем в Veracrypt.
плюс в популярных дистрибутивах по умолчанию установщики используют простое и лёгкое для брута шифрование, нормально LUKS2 настроить можно только при ручном создании раздела.
трукрипт тоже брутабелен, хоть и намного медленнее, чем dmcrypt.
битлохер в принципе рассматривать нельзя.
единственное надёжное полнодисковое шифрование на сегодня - Veracrypt. но оно не умеет в линуксы и вряд ли научится :)