encfsctlコマンド

  encfsctlコマンドは、EncFSを管理するコマンドです。
  ソースディレクトリーの情報を表示したり、パスワードの変更等が可能です。

  EncFSをインストールすれば、このコマンドもインストールされます。

  「encfsctl」コマンドのフォーマット

    以下のようなフォーマットになっています。

      encfsctl コマンド コマンドのオプション

ソースディレクトリーのマウント

  ソースディレクトリーをEncFSでマウントすると、暗号化ボリュームが表示されファイルの読み書きができるようになります。

暗号化ファイルシステムの作成

  EncFSを利用するにあたり、まずはソースディレクトリとマウント先ディレクトリーを作成する必要があります。
  マウント先ディレクトリーが暗号化ボリュームとなります。

  ディレクトリーの作成について

    ソースディレクトリーとマウント先ディレクトリーの作成場所はどこでも良いですが、そのディレクトリーにアクセスするユーザーがアクセスできる場所を選び、作成したディレクトリーに適切なアクセス権を設定しておいてください。
    自分しかアクセスしない場合は、自分のホームディレクトリー以下にディレクトリーを作成するとよいでしょう。

暗号化設定について

  暗号化設定の概要です。
  よく知られている項目やEncFSに依存しない項目は除外します。

  PBKDF2の繰り返し処理に使用する時間

    Wall-clock timeで繰り返し回数が決まるため、CPUの性能に依存します。
    1.6Ghzの64bit CPUで0.5秒間処理を行うと、約64000回程度です。
    私の環境だと25万回程度です。

EncFS

  EncFSはEncrypted FileSystemの略で、ユーザースペースで暗号化ファイルシステムを実現する仮想ファイルシステムです。
  既存のファイルシステム上に、暗号化ファイルシステムを構築します。
  EncFSを利用するために新たにパーティションを作成したり、フォーマットする必要ありません。

  ディスクユーティリティやディスクの暗号化パーティションよりも使い勝手が良いですが、セキュリティー強度は落ちます。
  とは言え、個人用途では十分でしょう。

  EncFSは任意のディレクトリーを暗号化ボリュームとして扱います。

  ここでは便宜上そのディレクトリーのことを「ソースディレクトリー」と表現し、EncFSによって復号化されマウントされたボリュームを「暗号化ボリューム」と表現します。

  EncFSはコマンドで提供されていますが、使い方はそれほど難しくありません。
  ちなみにディレクトリーは適宜フォルダーと読み替えてもらっても構いません。