PEFS

PEFS（私有加密文件系统）是 FreeBSD 上的一个内核级堆叠加密文件系统。 以下是其最重要功能的列表：

内核级文件系统，无需用户级守护进程。可透明地运行在现有文件系统之上。

为每个文件使用随机的加密扰动值，确保相同加密文件生成不同的密文。

仅将元数据保存在加密的文件名中，而不保存在文件本身。

支持文件系统中任意数量的密钥，包含默认目录密钥，并可在同一目录中混合存储使用不同密钥加密的文件。

支持定义密钥链，仅需指定主密钥即可添加或删除多个密钥。

采用现代加密算法：AES 和 Camellia 采用 XTS 模式，PKCS#5v2 和 HKDF 用于密钥生成。