Mit Xnest kann man das X11-Protokoll über ssh tunneln, also verschlüsseln.
Auf den Server:
apt-get install xnest
Am Client:
ssh -X username@server -> Jetzt ist man auf Server. Xnest -ac -query localhost :1
Am Client erscheint das X11-Fenster vom Server