Chegou a hora de usar o nosso sistema criptografado! Primeiro vamos criar os diretórios que serão utilizados como interface entre você e o local real aonde serão armazenados os dados:

$ mkdir ~/.criptografado ~/criptografado

A diferença, antes que se perguntem qual, é que o primeiro é um diretório com ponto na frente, ou seja, um diretório oculto no GNU/Linux, já o outro é o diretório normal. O diretório oculto é aonde realmente ficaram nossos dados criptografados, já o outro é o diretório acessível por você aos seus dados.

Para ativar a criptografia vamos digitar:

$ encfs ~/.criptografado/ ~/criptografado/

O Encfs vai detectar que estes diretórios não são um volume criptografado válido e vai tentar criar um novo volume criptografado, a saída esperada é esta:

  Criando novo volume criptografado.
  Por favor, escolha uma das opções a seguir:
   digite "x" para selecionar o modo avançado de configuração,
   digite "p" para o modo pré-configurado (paranóico),
   qualquer outra coisa selecionará o modo padrão.
  ?>

Para facilitar a nossa vida, basta digitar "p" e em seguida ENTER para que o modo paranóico seja selecionado, a próxima mensagem vai avisar sobre possíveis problemas com alguns clientes de email como o mutt e o procmail em algumas circunstâncias, mas isso só acontece porque selecionamos o modo mais simples e paranóico, se tivéssemos escolhido o x, poderíamos desabilitar o encadeamento de vetor, que causa este probleminha. Você agora deve ver algo assim:

  Agora você deve informar uma senha para seu sistema de
  arquivos. Você deverá se lembrar dessa senha, uma vez que não
  há absolutamente nenhum mecanismo para recuperá-la. Entretanto,
  a senha pode ser alterada posteriormente por meio do encfsctl.
  
  Nova senha de EncFS:

Neste momento você deve digitar sua senha 2 vezes e pronto, seu sistema está pronto e montado.

Se você executar um "df -h" vai ver o diretório criptografado montado. Agora, basta copiar, apagar, renomear o que quiser dentro do diretório que ao desmontá-lo:

$ fusermount -u ~/criptografado

Não vai ter mais nada lá dentro. Se você entrar no diretório .criptografado, vai ver um monte de arquivos totalmente bagunçados, estes são seus arquivos criptografados.

OBS: Toda vez que quiser montar o seu sistema de arquivos criptografados basta executar o comando:

$ encfs ~/.criptografado/ ~/criptografado/

Só que dessa vez ele vai apenas pedir a senha para efetuar a montagem.

Avisos importantes

Cuidado ao remover diretórios recursivamente, algo como:

$ rm -rf ~/.*

Para limpar suas configurações, pois fazendo isso, vai apagar também seu diretório criptografado.

Para visitar este artigo que está sempre evoluindo acesse [4].

[4] http://www.debian-ms.org/mediawiki/index.php/EncFS