Ну, сначала нужно поставить пакет CFS при помощи стандартного менеджера пакетов.По идее, это делается такой командой:

sudo apt-get install cfs

Создаём директорию /crypt (возможно, она уже создана при инсталляции пакета, но не уверен)

sudo mkdir /crypt

Потом запускаем демон(по идее, он также должен запуститься при перегрузке)

sudo /etc/init.d/cfsd start

(Всё предыдущее было приблизительно, поскольку это специфика Убунты, которой я не пользуюсь, а теперь то, что точно и одинаково на любой системе)

Потом создаём шифрованную директорию:

cmkdir /any_path_you_like/private

Оно спросит passphrase, придумываем passphrase и вводим

Потом привязываем шифрованную директорию(это придётся делать каждый раз после перезагрузки):

cattach /any_path_you_like/private private

Оно спросит passphrase, вводим passphrase, введенную при cmkdir

После этого у нас появяется директория /crypt/private, в неё можно складывать файлы, которые нам нужно обезопасить. При этом в /any_path_you_like/private будут сохранены зашифрованные копии этих файлов, а в /crypt/private будут эти файлы будут видны в расшифрованном виде, но только после cattach.

Так то, когда Кровавая Гэбня конфискует у вас компьютер, она найдёт лишь какую-то зашифрованную белиберду в /any_path_you_like/private(которую, по идее, расшифровать не сможет), а /crypt/private не увидит(если, конечно, методами терморектального криптоанализа не выпытает у вас passphrase)