eCryptfs ( enterprise cryptographic filesystem ) es un paquete de software de cifrado de discos para Linux . Su implementación es una capa de cifrado a nivel de sistema de archivos compatible con POSIX [1] , cuyo objetivo es ofrecer una funcionalidad similar a la de GnuPG a nivel de sistema operativo , [2] y ha sido parte del núcleo Linux desde la versión 2.6.19.
El paquete eCryptfs se ha incluido en Ubuntu desde la versión 9.04 para implementar la función de directorio de inicio cifrado de Ubuntu , [3] pero ahora está obsoleto [4]
eCryptfs se deriva de Cryptfs de Erez Zadok. [5] Utiliza una variante del formato de archivo OpenPGP para datos cifrados, ampliado para permitir el acceso aleatorio , almacenando metadatos criptográficos (incluida una clave de sesión generada aleatoriamente por archivo ) con cada archivo individual. [2]
También encripta los nombres de archivos y directorios, lo que los hace más largos internamente (un tercio en promedio). La razón es que necesita codificar en uuen los nombres encriptados para eliminar caracteres no deseados en el nombre resultante. Esto reduce la longitud máxima utilizable en bytes del nombre de la entrada del sistema de archivos original según el sistema de archivos utilizado (esto puede llevar a cuatro veces menos caracteres, por ejemplo, para los nombres de archivos UTF-8 asiáticos).