¿Es ENCFS seguro para encriptar Dropbox?

A EncFS le falta un cierto conjunto de medidas de seguridad, pero es perfectamente seguro si no lo usas de tal manera que requiera protecciones que no ofrece.

En particular, EncFS pierde todo tipo de metadatos: tiempos, tamaños, longitudes de nombres, estructura del sistema de archivos, patrones de actualización y más. Tampoco ofrece toneladas de protección si el atacante puede controlar qué datos se cifran.

Pero suponiendo que todo lo que necesita hacer es mantener el contenido de su archivo a salvo de un observador pasivo con acceso de solo lectura (especialmente como una instantánea de un punto en el tiempo) a los datos de la unidad subyacente, EncFS puede proporcionar esta protección muy bien . Dado que este es realmente el caso de uso típico, EncFS es una garantía bastante razonable.

Si lo que necesita es una protección más seria que esa, entonces probablemente quiera usar un archivo de imagen de disco montado en bucle invertido que puede cifrar con herramientas como LUKS o su utilidad FDE favorita.

Como ya dijeron tylerl y user80945, el uso de EncFS en Dropbox no es seguro. Puede encontrar más información en este artículo .

Una alternativa sería CryFS . Es un nuevo proyecto de código abierto que no tiene las vulnerabilidades de seguridad de EncFS y también encripta los metadatos (por ejemplo, tamaños de archivos y estructura de directorios).

Descargo de responsabilidad: soy uno de los desarrolladores de CryFS. Nosotros usábamos EncFS en Dropbox y desarrollamos una alternativa debido a las deficiencias mencionadas.

Si entiendo el informe de auditoría de seguridad correctamente, uno no debe usar encfs para cifrar Dropbox: Dropbox guarda varias versiones de todos los archivos y esto puede ser explotado para un ataque.

Cualquier persona que tenga acceso a su cuenta de Dropbox tiene acceso a estas diferentes versiones. No sé cuántas versiones necesitaría un atacante y de ninguna manera soy un experto en este tema, por lo que no puedo juzgar el impacto de esto.