imported>Y2kbug: EncFS wird nicht mehr aktiv weiterentwickelt, und es wird empfohlen, auf Alternativen umzusteigen.

2025-11-28T14:23:13Z

EncFS wird nicht mehr aktiv weiterentwickelt, und es wird empfohlen, auf Alternativen umzusteigen.

Neue Seite

{{Infobox Software
| Hersteller = Valient Gough
| AktuelleVersion = 
| AktuelleVersionFreigabeDatum =
 | Betriebssystem = [[Linux]], [[FreeBSD]], [[Mac OS X]], [[Windows]]
| Kategorie = [[Dateisystem]], [[Verschlüsselung]]
| Lizenz = [[GNU Lesser General Public License|LGPL]]
| Website = [https://vgough.github.io/encfs/ vgough.github.io/encfs/]
}}
'''EncFS''' ist eine [[Freie Software|freie]] (unter der [[GNU General Public License|GPL]] veröffentlichte) [[Verschlüsselung]]serweiterung für beliebige Dateisysteme [[unix]]artiger Betriebssysteme und baut auf dem [[Filesystem in Userspace|FUSE-Framework]] auf. Es verschlüsselt dabei nicht ganze [[Dateisystem]]e, sondern lediglich einzelne [[Datei]]en, sodass es ohne separate Einrichtung einer eigenen verschlüsselten [[Partition (Informatik)|Partition]] nachgerüstet werden kann und weiterhin herkömmliche Werkzeuge, beispielsweise zur [[Datensicherung]], verwendet werden können.

Unter [[Gentoo Linux]] wurde EncFS Ende 2025 als „nicht mehr gewartet“ gekennzeichnet und vor der weiteren Nutzung gewarnt, da es bereits schwer zu warten sei.<ref>{{Internetquelle |autor=Viorel Munteanu |url=https://www.gentoo.org/support/news-items/2025-09-16-encfs-is-unmaintai |titel=encfs is unmaintained |hrsg=Gentoo e. V. |datum=2025-09-16 |sprache=en |abruf=2025-11-28 |zitat=sys-fs/encfs is effectively unmaintained upstream. Old archives are already hard to read without it crashing, and no new bugfixes are expected. Chances are data will become unreadable sooner than later. Upstream recommends migrating to newer alternatives, like app-crypt/gocryptfs. Since migrating large quantities of data can take time, please consider migrating everything while it's still possible.}}</ref>

== Funktionsweise ==

EncFS verwendet zwei Verzeichnisse zum transparenten [[Verschlüsselung|Verschlüsseln]] der Daten. In einem der Verzeichnisse werden die zu verschlüsselnden Daten abgelegt. Die hier gespeicherten Daten werden jedoch nicht direkt auf die [[Festplatte]] geschrieben, sondern von EncFS zunächst verschlüsselt und dann im zweiten sogenannten Quellverzeichnis in verschlüsselter Form gespeichert. Die unverschlüsselte Ansicht im ersten Verzeichnis ist nur sichtbar, solange der zweite mittels EncFS in den ersten [[Mounten|eingebunden]] ist. Dabei entspricht jede verschlüsselte Datei im zweiten Verzeichnis einer unverschlüsselten Datei im Ersten. Ist der Inhalt des verschlüsselten Verzeichnisses nicht eingebunden, ist das unverschlüsselte Verzeichnis leer.

=== Verschlüsselung ===

Verschlüsselt werden die Daten dabei mit einem großen, in einer Datei vorliegenden Schlüssel, dem so genannten ''Volume Key''. Dieser ist nochmals mit einem Passwort geschützt, um Entschlüsselung bei Kenntnis des Volume Keys zu verhindern. EncFS kann verschiedene [[Algorithmus|Verschlüsselungsalgorithmen]] verwenden; typisch sind [[Blowfish]] und [[Advanced Encryption Standard|AES]]. Möchte man auf die verschlüsselten Daten zugreifen, so muss man also beim Einbinden das Passwort des Volume Keys eingeben.

Die Daten werden dabei in einzelnen [[Datenblock|Datenblöcken]] verschlüsselt. Datenblöcke werden als Ganzes verschlüsselt und können auch nur vollständig entschlüsselt werden. Wenn also nur ein einziges Byte verändert wird, muss der ganze Block neu verschlüsselt und geschrieben werden. Um dies an die vorliegenden Daten optimal anzupassen, kann daher die Blockgröße von standardmäßig 512 [[Byte]]s verändert werden.

EncFS verschlüsselt nicht nur den Inhalt der Dateien, sondern auch die Dateinamen. Man kann hierbei zwischen dem unter Umständen (abhängig vom zugrundeliegenden Dateisystem) etwas speicheraufwendigeren, aber dafür die Länge des Dateinamens verschleiernden, Blockmodus und dem speicherschonenderen [[Datenstrom]]modus wählen.

=== Datenintegrität ===

Zusätzlich ist es mit einer ''Block MAC headers'' genannten Option EncFS möglich, Veränderungen beziehungsweise Fehler in den verschlüsselten Dateien festzustellen. Dabei wird für jeden Datenblock eine [[Prüfsumme]] von 8 Bytes erstellt. Zusätzlich können an jeden Datenblock 8 zusätzliche Bytes [[Zufall]]sdaten angehängt werden, um zu verhindern, dass Datenblöcke mit demselben unverschlüsselten Inhalt dieselbe Prüfsumme aufweisen.

Diese Option benötigt jedoch viel [[Rechenleistung]] der [[Hauptprozessor|CPU]], da bei jedem Lesezugriff zum Zweck der Integritätsprüfung und bei jedem Schreibzugriff zu ihrer Aktualisierung die Prüfsumme berechnet werden muss.

== Eigenschaften ==

Aufgrund seiner dateiweisen Verschlüsselung weist EncFS folgende Eigenschaften auf:
* Es belegt keine feste Größe auf dem Datenträger. Es wird nur der Platz belegt, der tatsächlich für die verschlüsselten Dateien benötigt wird. Daten können in EncFS gespeichert werden, bis das Dateisystem, in dem es sich befindet, voll ist.
* Teile des über EncFS-verschlüsselten Dateisystems können auf verschiedenen [[Datenträger]]n abgelegt sein. Zum Beispiel kann ein Verzeichnis im (verschlüsselten) Quellverzeichnis per [[Network File System|NFS]] eingehängt und ein weiteres lokal vorhanden sein.
* [[Datensicherung]]sprogramme können gezielt die einzelnen veränderten verschlüsselten Dateien sichern, die sich in der Zwischenzeit geändert haben. Es muss nicht jedes Mal die gesamte [[Partition (Festplatte)|Partition]] gesichert werden, wie es bei verschlüsselten Partitionen der Fall ist.

* Per EncFS abgespeicherte Daten weisen dieselben Beschränkungen auf, wie das Dateisystem, in dem das Quellverzeichnis liegt.
* Eine [[Fragmentierung (Dateisystem)|Fragmentierung]] der verschlüsselten Daten führt zu einer Datenfragmentierung im Quellverzeichnis.
* Die [[Unix-Dateirechte|Rechteverwaltung]] wird nicht neu implementiert, somit kann jeder die Anzahl der Dateien, ihre Zugriffsrechte, Größe und Länge des Dateinamens (der [[Dateiname]] selber wird jedoch mitverschlüsselt) und das Datum der letzten Änderung sehen.

== Sicherheitsbedenken ==
Im Januar 2014 unterzog der Sicherheitsforscher Taylor Hornby EncFS einem [[Audit]]. Sein Fazit: Das Tool sei nicht sicher, es sei denn, dem potentiellen Angreifer liegt nur eine Version einer verschlüsselten Datei vor.<ref>{{Internetquelle|url=https://defuse.ca/audits/encfs.htm|titel=EncFS Security Audit|werk=defuse.ca|zugriff=2016-09-17}}</ref> Wird EncFS dazu eingesetzt, Dateien in einem Cloud-Speicher zu verschlüsseln, liegen jedoch in der Regel mehrere Versionen einer Datei vor. Aktuell (September 2016) ist mindestens eine der identifizierten Schwachstellen noch nicht behoben, eine Korrektur war für die Version 2.0 geplant,<ref>{{Internetquelle|url=https://github.com/vgough/encfs/issues/9|titel=Stream Cipher Used to Encrypt Last File Block · Issue #9 · vgough/encfs|werk=GitHub|zugriff=2016-09-17}}</ref> wird aber wegen der Einstellung des Projekts nicht mehr erfolgen.

== Entwicklungsstand ==
Inzwischen hat der Autor die Entwicklung eingestellt und empfiehlt den Umstieg auf aktuellere Dateisysteme, wie z. B. GoCryptFS.<ref>{{Internetquelle |autor=Valient Gough |url=https://github.com/vgough/encfs/blob/master/README.md#status |titel=EncFS – an Encrypted Filesystem |werk=Github |datum=2024-04-26 |sprache=en |abruf=2025-02-02}}</ref>

== Siehe auch ==

* [[Liste von Dateisystemen]]

== Weblinks ==

* [https://vgough.github.io/encfs/ EncFS-Website] (englisch)
* [https://wiki.ubuntuusers.de/Archiv/EncFS/ EncFS-Anleitung] im Wiki von ubuntuusers.de
* [http://members.ferrara.linux.it/freddy77/encfs.html encfs4win, eine quelloffene EncFS-Portierung für Windows] (englisch), veraltet, seit 2013 nicht mehr aktualisiert
* [https://github.com/jetwhiz/encfs4win encfs4win, eine EncFS-Portierung für Windows, die regelmäßig aktualisiert wird]
* [http://encfsmp.sourceforge.net/ EncFS MP, eine EncFS-Portierung für Windows und Mac OS X] (englisch, hängt ab von einer nicht quelloffenen Bibliothek)
* Admin-Magazin: {{Webarchiv | url=http://www.admin-magazin.de/Das-Heft/2009/03/Verschluesselung-mit-EncFS/%28language%29/ger-DE | wayback=20140316052623 | text=Verschlüsselte Dateien mit EncFS}}
* [https://defuse.ca/audits/encfs.htm Security Audit] (englisch)

== Einzelnachweise ==
<references />

[[Kategorie:Festplattenverschlüsselung]]
[[Kategorie:FUSE]]

EncFS - Versionsgeschichte

imported>Y2kbug: EncFS wird nicht mehr aktiv weiterentwickelt, und es wird empfohlen, auf Alternativen umzusteigen.