Любой линукс с полнодисковым шифрованием luks, даёт защиту от ментов. ПК включённым нельзя оставлять при отходе на более чем минуту, а звонок в дверь, должен быть твоим триггером на запуск выключения ПК. Снятие образа с оперативки годно только пока ПК включён, а от Cold Boot уже защищены новые поколения RAM DDR4. Как вариант от проникновения омона в окно, использовать защиту USB, чтобы при подключении не из списка USB или отключении довереннного USB, выключался компьютер.Кстати, а что на whoinix и qubes с оффлайн безопасностью? Как мы знаем, последний гвоздь в крышку гроба забивает именно этот аспект. И именно поэтому мусора всегда планируют момент врыва во время, когда пк включен, а пользователь не рядом.
Оставим за скобками крипторектальный. Например, от снятия образа оперативной памяти есть защита? Думаю, далеко не все поссать ходят с лаптопом в руках.
Usbdeath позволяет проводить такие операции: https://github.com/trpt/usbdeath
