Note that you can have the same benefits by enabling per-file initialization vectors, which does not come with as great of performance penalty.

Select a number of bytes, from 0 (no random bytes) to 8: 4

Конфигурация завершена. Создана файловая система с следующими свойствами:

Шифр файловой системы: "ssl/blowfish-v0.2", версия 2:0:1

Шифр файла: "nameio/stream", версия 2:1:2

Размер ключа: 160 бит

Размер блока: 64 байт, включая 12 байт MAC заголовок

Каждый файл содержит 8-ми байтный заголовок с уникальными IV данными.

Файловые имена зашифрованы с использованием IV цепочек.

Введите пароль для доступа к файловой системе. Запомните пароль, так как в случае утери его, будет невозможно восстановить данные.

Тем не менее этот пароль можно изменить с помощью утилиты encfsctl.

Новый пароль EncFS:

Повторите пароль EncFS:

Как видите, при создании новой файловой системы доступно два предустановленных режима standard и paranoia (шифр AES, размер ключа 256, размер блока – 512), а также режим expert, при использовании которого можно выбрать все параметры самому (половина вопросов при этом будет задана по-русски).

Теперь можно проверить работу вновь созданной ФС:

# cd crypt/

# echo «Это зашифрованное сообщение» > testfile

# cat testfile

Это зашифрованное сообщение

Размонтируем и смотрим, что в каталоге:

# fusermount -u ~/crypt

# ls ./.crypt/