Cifrado a nivel de sistema de archivos

El cifrado a nivel de sistema de archivos , ^{[ 1 ]} a menudo llamado cifrado basado en archivos , FBE , o cifrado de archivos/carpetas , es una forma de cifrado de disco donde los archivos o directorios individuales son cifrados por el propio sistema de archivos .

Esto contrasta con el cifrado de disco completo, donde se cifra toda la partición o disco en el que reside el sistema de archivos.

Los tipos de cifrado a nivel de sistema de archivos incluyen:

• el uso de un sistema de archivos criptográficos "apilable" superpuesto al sistema de archivos principal
• un único sistema de archivos de propósito general con cifrado

Las ventajas del cifrado a nivel de sistema de archivos incluyen:

• Gestión de claves flexible basada en archivos , de modo que cada archivo pueda cifrarse, y normalmente se cifra, con una clave de cifrado independiente.
• gestión individual de archivos cifrados, por ejemplo, copias de seguridad incrementales de los archivos modificados individualmente, incluso en formato cifrado, en lugar de realizar una copia de seguridad de todo el volumen cifrado.
• El control de acceso se puede aplicar mediante el uso de criptografía de clave pública y
• el hecho de que las claves criptográficas solo se almacenan en la memoria mientras el archivo que se descifra con ellas permanece abierto.

A diferencia de los sistemas de archivos criptográficos o el cifrado de disco completo , los sistemas de archivos de propósito general que incluyen cifrado a nivel de sistema de archivos no suelen cifrar los metadatos del sistema de archivos , como la estructura de directorios, los nombres de archivo, los tamaños o las marcas de tiempo de modificación. Esto puede ser problemático si los metadatos deben mantenerse confidenciales. En otras palabras, si los archivos se almacenan con nombres que los identifican, cualquier persona con acceso al disco físico puede saber qué documentos están almacenados en él, aunque no su contenido.

Una excepción a esto es la compatibilidad con el cifrado que se está añadiendo al sistema de archivos ZFS . Los metadatos del sistema de archivos, como los nombres de archivo, la propiedad, las ACL y los atributos extendidos, se almacenan cifrados en el disco. Los metadatos de ZFS relacionados con el grupo de almacenamiento se almacenan en texto plano , por lo que es posible determinar cuántos sistemas de archivos (conjuntos de datos) están disponibles en el grupo, incluidos los que están cifrados. El contenido de los archivos y directorios almacenados permanece cifrado.

Otra excepción es la sustitución de EncFS por CryFS .

Los sistemas de archivos criptográficos son sistemas de archivos especializados (no de propósito general) diseñados específicamente con la encriptación y la seguridad en mente. Generalmente encriptan todos los datos que contienen, incluidos los metadatos. En lugar de implementar un formato en disco y su propia asignación de bloques , estos sistemas de archivos suelen superponerse a sistemas de archivos existentes, por ejemplo, residiendo en un directorio de un sistema de archivos anfitrión. Muchos de estos sistemas de archivos también ofrecen funciones avanzadas, como encriptación denegable , permisos de sistema de archivos de solo lectura criptográficamente seguros y diferentes vistas de la estructura de directorios según la clave o el usuario.

Una de las aplicaciones de un sistema de archivos criptográfico es cuando parte de un sistema de archivos existente se sincroniza con el almacenamiento en la nube . En estos casos, el sistema de archivos criptográfico podría superponerse para ayudar a proteger la confidencialidad de los datos.

• Sistema de archivos esteganográficos
• Lista de sistemas de archivos criptográficos
• Cifrado de disco
• Cifrado de disco completo