Für die anwendungsunabhängige Verschlüsselung rate ich dir zu nem VPN. vServer mit aktiviertem Tun/Tap-Device gibts schon ab 2€/Monat. So viel sollten dir deine Daten wert sein
Solange nur VPN und SSHd auf nem Server laufen, braucht man auch nich wirklich viel absichern. Denyhosts gegen Bruteforce, Passwort-Login deaktivieren und gut is