„EncFS“ – Versionsunterschied

 

== Sicherheitsbedenken ==

Im Januar 2014 unterzog der Sicherheitsforscher Taylor Hornby EncFS einem Audit. Sein Fazit: Das Tool sei nicht sicher, es sei denn, dem potentiellen Angreifer liegt nur eine Version einer verschlüsselten Datei vor.<ref>{{Internetquelle|url=https://defuse.ca/audits/encfs.htm|titel=EncFS Security Audit|werk=defuse.ca|zugriff=2016-09-17}}</ref> Wird EncFS dazu eingesetzt, Dateien in einem Cloud-Speicher zu verschlüsseln, liegen jedoch in der Regel mehrere Versionen einer Datei vor. Aktuell (September 2016) ist mindestens eine der identifizierten Schwachstellen noch nicht behoben, eine Korrektur ist in Zukunft für Version 2.0 geplant.<ref>{{Internetquelle|url=https://github.com/vgough/encfs/issues/9|titel=Stream Cipher Used to Encrypt Last File Block · Issue #9 · vgough/encfs|werk=GitHub|zugriff=2016-09-17}}</ref>