Насчёт сторонних решений - они может и дадут дополнительную зашиту, но вряд ли смогут использовать аппаратные фичи и тогда действительно на CPU возрастёт нагрузка. Если у вас связано с оборонкой или что-то такое, то лучше использовать не apple технику видимо, да и вообще любую какую соберётесь должны будут посмотреть ИБ-шники и дать ряд рекомендаций
в остальных случаях паяльник в руках злоумышленника уже будет не средством для выпаивания диска, анальный криптоанализатор, который вытаскивает пароли и без хэшей 🙂