EncFS ist ein kostenloses (LGPL) FUSE-basiertes kryptografisches Dateisystem. Es verschlüsselt Dateien transparent und verwendet ein beliebiges Verzeichnis als Speicher für die verschlüsselten Dateien. Beim Mounten eines EncFS-Dateisystems sind zwei Verzeichnisse beteiligt: ​​das Quellverzeichnis und der Mountpunkt. Für jede Datei im Mountpoint gibt es eine bestimmte Datei im Quellverzeichnis, die ihr entspricht. Die Datei im Mountpoint bietet die unverschlüsselte Ansicht der Datei im Quellverzeichnis. Dateinamen werden im Quellverzeichnis verschlüsselt. Dateien werden mit einem Datenträgerschlüssel verschlüsselt, der entweder innerhalb oder außerhalb des verschlüsselten Quellverzeichnisses gespeichert wird. Zur Entschlüsselung dieses Schlüssels wird ein Passwort verwendet.