Первый там, где будут находиться зашифрованые данные (например на флешке), второй там, куда вы их будете монтировать (обычно где-нибудь в $HOME)