EncFS

يتوفر نظام EncFS على منصات متعددة، بينما يرتبط نظام eCryptfs بنواة لينكس.

تُنفذ EncFS خاصية اكتشاف تلف البيانات على أي نظام ملفات أساسي

لا يحتوي نظام الملفات المشفر (EncFS) على " وحدات تخزين " ذات حجم ثابت - تنمو الدلائل المشفرة وتتقلص مع إضافة المزيد من الملفات إلى نقطة التحميل أو إزالتها منها.

يمكن وضع الدليل المشفر لـ EncFS على خادم ملفات عادي (عبر NFS أو SSHFS أو ما شابه) ويمكن نسخه احتياطيًا بكفاءة باستخدام أدوات نظام الملفات العادية، مثل Rsync.

من الممكن أن توجد بعض الدلائل الموجودة على نقطة التحميل على أجهزة مادية مختلفة، إذا تم تحميل نظام ملفات فوق أحد الدلائل الفرعية في دليل المصدر.

لا يمكن لأدوات النسخ الاحتياطي نسخ سوى الملفات التي تم تغييرها في الدليل المصدر (مزامنة الملفات، التخزين السحابي).

يكون تلف البيانات أكثر انعزالاً. يقتصر تلف بيانات الملفات على ملف واحد، ويمكن إصلاح تلف بيانات نظام الملفات باستخدام أداة موثوقة لإصلاح نظام الملفات مثل fsck . تفتقر بعض أنظمة تشفير القرص بالكامل إلى إحدى هاتين السمتين أو كلتيهما.

بما أن تعديلات الملفات تؤثر على نظام الملفات الأساسي، فإن العديد من التحسينات التي يُجريها نظام التشغيل لا تزال ممكنة، على عكس تشفير القرص بالكامل. على سبيل المثال، يمكن لتمرير معلومات حول المساحة المُحررة ( TRIM ) تحسين أداء محركات أقراص الحالة الصلبة (SSD ). ولكن هذا مدعوم أيضًا بواسطة dm-crypt .

يمكن الوصول إلى الملفات بشكل عشوائي. يمكنك، على سبيل المثال، الانتقال إلى منتصف فيديو مشفر كبير جدًا دون فك تشفير الملف بأكمله.

تشترك الدلائل المثبتة من نوع EncFS في نفس الميزات والقيود التي يشترك فيها نظام الملفات الذي يحتوي على دليل المصدر.

بسبب التشفير، تكون أسماء الملفات المشفرة التي ينتجها نظام EncFS أطول من أسماء الملفات الأصلية. لذا، لا يمكن لنظام EncFS تخزين أسماء الملفات التي يقترب طولها من الحد الأقصى الذي يدعمه نظام الملفات، لأنها ستتجاوز هذا الحد بعد التشفير. معظم أنظمة الملفات تحدد طول أسماء الملفات بـ 255 بايت؛ في هذه الحالة، يدعم نظام EncFS أسماء الملفات التي يصل طولها إلى 190 بايت فقط. ^{[ 8 ] [ 9 ]}

يستطيع أي شخص لديه حق الوصول إلى دليل المصدر أن يرى عدد الملفات الموجودة في نظام الملفات المشفر، والصلاحيات الممنوحة لها، وحجمها التقريبي، وآخر وقت تم فيه الوصول إليها أو تعديلها، على الرغم من أن أسماء الملفات وبياناتها مشفرة. ^{[ 10 ]}

أُجريت مراجعة أمنية مدفوعة الأجر في فبراير 2014، كشفت عن العديد من الثغرات الأمنية المحتملة. وخلصت إلى ما يلي: ^{[ 11 ]}

يُعدّ نظام EncFS آمنًا على الأرجح طالما لم يحصل المهاجم إلا على نسخة واحدة من النص المشفر. لكنّه غير آمن إذا أتيحت للمهاجم فرصة الاطلاع على نسختين أو أكثر من النص المشفر في أوقات مختلفة. يسعى نظام EncFS إلى حماية الملفات من التعديل الخبيث، إلا أن هذه الميزة تعاني من مشاكل خطيرة.

تضمن الإعلان عن EncFS 1.8 العديد من التغييرات الأساسية في التصميم، اعترافًا بالمخاوف الأمنية التي أثيرت في التدقيق السابق. ومع ذلك، لا تزال هناك بعض المخاوف بشأن تلك الثغرات الأمنية. ^{[ 12 ]}

يستخدم نظام EncFS أي خوارزميات تشفير متاحة في مكتبات التشفير المختلفة على النظام. وعادةً ما تكون خوارزميتا Blowfish و AES متاحتين.

يمكن تحديد طول مفتاح التشفير (keySize) للتشفيرات التي تدعم أطوال المفاتيح المتغيرة.

يتم تشفير كل ملف على شكل كتل، ويتحكم هذا الخيار في حجم هذه الكتل. في كل مرة تُقرأ فيها بايتة واحدة، يجب فك تشفير الكتلة بأكملها التي تحتويها. وبالمثل، في كل عملية كتابة، يجب فك تشفير الكتلة وتعديلها ثم إعادة تشفيرها.

حجم الكتلة الافتراضي البالغ 1024 كافٍ لمعظم الأغراض.

يمكن أن تكون أسماء الملفات في دليل المصدر عادية أو مشفرة في وضع الكتلة أو وضع التدفق. يخفي وضع الكتلة طول اسم الملف إلى حد ما، بينما يحافظ وضع التدفق على تقصيرها قدر الإمكان، مما قد يوفر مساحة على نظام ملفات دليل المصدر اعتمادًا على كيفية إدارة نظام الملفات لشجرة الدليل.

عند التمكين، يتم اشتقاق متجه التهيئة لتشفير اسم الملف من الدلائل الأصلية للملف، مما يتسبب في أن يكون لملفين بنفس الاسم - ولكن في دلائل مختلفة - أسماء ملفات مشفرة مختلفة.

إذا أُعيد تسمية مجلد، فسيتعين إعادة تشفير أسماء الملفات والمجلدات الموجودة فيه، وهي عملية قد تكون مكلفة. لذا، يُنصح بتعطيل هذا الخيار إذا كانت المجلدات المزدحمة ستُعاد تسميتها بشكل متكرر.

عند تفعيل هذا الخيار، يتم تشفير كل ملف باستخدام متجه تهيئة عشوائي مكون من 8 بايتات، ويُخزَّن هذا المتجه داخل الملف المُشفَّر في مجلد المصدر. أما في حال تعطيل هذا الخيار، فيتم تشفير كل ملف باستخدام متجه التهيئة نفسه، مما قد يُسهِّل اختراق مفتاح التخزين.

يؤدي تفعيل هذا الخيار إلى جعل نظام الملفات أكثر أمانًا على حساب زيادة حجم الملف بمقدار 8 بايتات لكل ملف.

يؤدي هذا إلى اشتقاق متجه تهيئة بيانات الملف من سلسلة متجهات تهيئة اسم الملف. سيتم تشفير البيانات نفسها بشكل مختلف باختلاف اسم الملف أو الدليل.

وبالتالي، تتطلب إعادة تسمية ملف عند تفعيل هذا الوضع إما إزاحة متجه التهيئة العشوائي للملف بمقدار التغيير في سلسلة متجه تهيئة اسم الملف، أو إعادة ترميز البيانات. وقد اختار مطورو EncFS الخيار الأول لأنه أسرع بكثير، خاصةً مع الملفات الكبيرة.

يجعل هذا التشفير يعتمد على المسار الكامل. لذا، فإن إعادة التسمية أو النقل تعني إعادة التشفير. الروابط الصلبة غير مدعومة.

يخزن هذا الخيار قيمة تحقق مع كل كتلة مشفرة، مما يجعل نظام EncFS قادرًا على اكتشاف أي تلف أو تعديل في الملفات المشفرة. يبلغ حجم قيمة التحقق (blockMACBytes) 8 بايتات، ويمكن إضافة ما يصل إلى 8 بايتات إضافية من البيانات العشوائية (blockMACRandBytes) إلى كل كتلة لمنع تشابه قيمة التحقق بين كتلتين تحتويان على نفس البيانات غير المشفرة. يُؤدي هذا الخيار إلى زيادة كبيرة في استهلاك وحدة المعالجة المركزية ، حيث يجب حساب قيمة التحقق لكل كتلة عند قراءة البيانات (للتحقق من سلامتها) أو كتابتها (لتحديث قيمة التحقق).