EncFS

• Linuxにおいて、eCryptfs（英語版）の代替ソフトウェアとしてホームディレクトリを暗号化する。
• クラウドストレージ（Dropbox、Google ドライブ、OneDriveなど）に保存するファイルとディレクトリを暗号化する。
• リムーバブルディスク上のファイルやディレクトリのポータブルな暗号化手段として利用する。
• クロスプラットフォームなディレクトリの暗号化メカニズムとして利用する。
• 二段階認証（2FA）を追加してストレージのセキュリティを高める。EncFSボリュームのキーは暗号化した元ディレクトリの外に保存され、実際の暗号化データとは物理的に離れた場所に保管できるため、二段階認証を加えることで安全性が大幅に向上する。たとえば、EncFSはユニークなボリュームキーを実際の暗号化データとは別の場所に保管できるため、USBフラッシュドライブ、ネットマウントディスク（英語版）、光学ディスク、クラウドストレージなどに保管することができる^[4]。さらに、そのボリュームキー自体にパスワードを設定することも可能である。

EncFSは、ファイルの配置やディレクトリ構成をそのままの状態にして暗号化を行うことができるため、ファイルシステム自体を暗号化する他のソフトウェア（TrueCryptやBitLocker等）とは、以下のような異なる利点がある。

• ファイルシステムが持つ、記憶装置の劣化を検出する機能を利用できる。
• ファイルサイズの増大、縮小、削除に応じて記憶装置の空きスペースが調整されるので、固定した記憶領域をあらかじめ確保する必要がない。
• 元のディレクトリの物理的な位置に依存しない。また、元のディレクトリのサブディレクトリもマウントすることができる。
• fsck等のファイルシステム修復ツールが利用できる。
• SSDを使用した場合TRIMが有効に機能する。
• 暗号化されたファイルと平文ファイルが一対一で対応しているため、rsyncによる差分バックアップやDropbox、Google ドライブなどのオンラインストレージとの同期が効率的に行える。

• ファイルの数、おおよそのファイルのサイズ、アクセス時刻、パーミッション等のファイルのメタ情報は、復号できなくても分かってしまう。

暗号化により、EncFSが暗号化したファイルのファイル名は通常は元のファイルより長くなる。そのため、ファイルシステムがサポートするファイル名の長さの制限に近い、長いファイル名のファイルの場合、EncFSはファイルを保存することができない。ほとんどのファイルシステムではファイル名が255バイトに制限されているため、その場合、EncFSは最大で190バイトまでのファイル名しかサポートしない^[5][6]。