Home

EncFSyとは

EncFSをDokanyとCryoto++を使ってWindows向けに実装したものです。

EncFSはディレクトリ構成やファイルのメタ情報は平文のまま、ファイル名と内容を暗号化するものです。

サポートする機能

• .encfs6.xml ボリューム設定ファイルだけをサポートします。
• ssl/aes3.0
• nameio/block 3.0
• キーサイズ: 192/256
• ブロックサイズ: 1024 固定
• uniqueIV
• changedNameIV

既知の問題点

セキュリティ上の問題点

ファイルの内容が推測されるというセキュリティ上の問題点が指摘されていますが、バックアップを容易にするためにファイルのメタ情報を残すという性質上、同様の問題は避けられません。セキュリティ上の問題はファイルの内容が推測されることであり、ファイルを復号できてしまうバグは見つかっていません。例えば、既に広く知られている画像や動画ファイルを暗号化したとしても、その既知のファイルであると推測されることは起こり得ます。

例えば、広く流通している違法なファイル（企業秘密、特定個人情報、児童ポルノ等）や、不正に流通している著作物を所持していると、暗号化されたファイルが違法なファイルである可能性があることを推測されることは起こり得ますが、違法なファイルであると証明することは出来ません。また、そのような使い方をせずに、名実ともに秘密とされているファイル群を保護するためであれば支障はないと考えます。

これをセキュリティーホールと捉えるは考え方次第です。

uniqueIV, changedNameIVを推奨できない理由

uniqueIV, changedNameIVは上位のファイルパスを、それぞれファイルの内容とファイル名の暗号化のキーに含める機能です。これにより、暗号化されたファイルを移動すると復号できなくなり、勝手にディレクトリ構成を変更されにくい、ファイルの内容をより推測されにくくする効果があるとされます。

この機能の利用はおすすめしません。理由は次の通りです。

• ファイルやディレクトリの移動、名前変更をする際に、そのファイル・ディレクトリ以下のファイルを全てロックし、キーを再帰的に更新します。この処理はコストが高く、ファイルロックの競合のためにエラーとなって実行できないことがあります（Microsoft Wordはファイルの保存の際にファイルの名称変更と移動を伴うため、この問題の影響を受けます）。当然、キーが変更されたファイルは再度バックアップしないといけないので、バックアップにかかるコストも増大させます。
• 暗号化されたディレクトリの構造を変えると復号できなくなるため、データが破壊にされるリスクが高まります。ディレクトリ構造の変更が悪意であれ、不慮のエラーによるものであれ、壊滅的な影響をもたらします。この機能によりディレクトリ構造の変更が出来ないわけではなく、ディレクトリ構造を勝手に変えるとデータが破壊されるだけなので、これがセキュリティ対策と言えるのか、正直なところ疑問です。
• 「セキュリティ上の問題点」で説明した通りの問題点がなくなる訳ではないので、「ファイルの内容をより推測されにくくする効果がある」ことはあまり期待できません。