cofferFS

Dateiverschlüsselung für Linux

Dein Tresor.
Dein Dateisystem.

Eine verschlüsselte Datei. Darin alles, was dir gehört. cofferFS macht daraus einen normalen Ordner – und wächst mit deinen Daten.

Mit cofferFS startenDokumentation lesen

Open Source unter MIT-Lizenz. Ohne Root mounten.

~/vaultbash

# Einen Platz für private Dateien schaffen

$ coffer create vault.coffer

# Wie einen normalen Ordner öffnen

$ coffer mount vault.coffer ~/vault

$ cp -r ~/Documents/privat ~/vault/

# Fertig? Tresor wieder schließen.

$ coffer umount ~/vault

vault.cofferAES-256 · SQLCipher
Eine DateiDein verschlüsselter Container
Kein Größenlimit vorabWächst beim Schreiben mit
Deine Werkzeugecp, mv, rsync und dein Editor

Vertraut im Alltag. Verschlüsselt auf der Platte.

Ein Ordner, wenn du ihn brauchst.
Ein Tresor, wenn du ihn schließt.

vault.cofferVerschlüsselte SQLCipher-Datenbank
Passwort + FUSE
~/vault/Dokumente  /  Fotos  /  Projekte

Passt sich deinen Daten an

Keine feste Containergröße, kein manuelles Vergrößern. Die Datei wächst beim Schreiben. Nach größeren Löschungen gibt coffer compact freien Platz zurück.

Bleibt in deinem Workflow

Über FUSE wird der Container zum Verzeichnis. Kopiere Dateien, nutze deinen Dateimanager oder bearbeite Dokumente direkt mit deinen gewohnten Programmen.

Auf bewährten Bausteinen

SQLCipher verschlüsselt mit AES-256-CBC. HMAC-SHA512 schützt die Seitenintegrität; das SQLite-Journal hilft, den Container bei einem Prozessabbruch konsistent zu halten.

In wenigen Befehlen eingerichtet

Deine Dateien.
Unter Verschluss.

Installiere das Paket für deine Linux-Distribution und Architektur. Erstelle dann deinen ersten Tresor.

Linux-Pakete herunterladen

Debian / Ubuntu · Fedora / Enterprise Linux · openSUSE
Pakete für x86-64 und ARM64

Ersten Tresor anlegen

Mit dem Alias work musst du dir die Pfade nur einmal merken.

coffer create ~/.coffer/work.coffer \
  --save work --mountpoint ~/vault
coffer mount
ls ~/vault
coffer umount

Beim Erstellen und Mounten wirst du nach deinem Passwort gefragt.

Alle Installationswege ansehen

Gut zu wissen

Klarer Umfang.
Offener Quellcode.

Für persönliche Dokumente, Fotos und Projekte auf Linux. Ein Container wird jeweils von einem Prozess eingebunden.

Kann ich einen geöffneten Tresor sichern?

Ja. coffer backup work DEST erstellt eine konsistente Kopie, auch während der Container gemountet ist. Für Backups ist dieser Befehl der richtige Weg.

Wird der Tresor automatisch geschlossen?

Optional: Mit --idle-timeout 30m kannst du beim Registrieren oder Mounten festlegen, dass der Tresor nach 30 Minuten Inaktivität ausgehängt wird.

Welche Grenzen sollte ich kennen?

cofferFS ist nur für Linux gedacht und nicht auf viele Dateien mit mehreren Gigabyte optimiert. Wer das Passwort besitzt, hat Zugriff auf den gesamten Inhalt; gespeicherte Unix-Dateirechte werden im Container nicht durchgesetzt.

Wo finde ich technische Details?

Die technische Referenz auf GitHub beschreibt Architektur, Betrieb und Packaging. Fehler und Vorschläge kannst du über GitHub Issues einreichen.