eCryptfsで許可されるファイル名（およびフォルダー）の最大サイズは？

私は新しいeCryptfsユーザーであり、どこにも見つからない非常に基本的な質問があります。Linuxを使用するSynology NAS経由でeCryptfsを使用することに興味があります。

Synologyの暗号化アプリ（eCryptfs）でフォルダー（EXT4）を暗号化しようとすると、ファイル名の長さが45文字を超えない（暗号化なし）というエラーが発生します。

制限が実際に45文字である場合、eCryptfsはほとんどの場合に使用できるツールではない可能性があります。

eCryptfsを使用してファイルとフォルダーを暗号化する場合の最大許容ファイル名サイズは？Linuxは255文字ですか？

完全な開示：私はeCryptfsユーザースペースユーティリティの作成者の1人であり、現在のメンテナーです。

いい質問です！

Linuxのファイル名の最大長は、ほとんどのファイルシステム（EXT4を含む）で255文字、パスの最大長は4096文字です。

eCryptfsは階層化されたファイルシステムです。実際にディスクにデータを書き込むために使用されるEXT4などの別のファイルシステムの上にスタックします。eCryptfsは常にファイルの内容を暗号化しますが、オプションでファイル名を暗号化（不明瞭化）することもできます（しないこともできます）。

ファイル名が暗号化されていない場合は、下位のファイルシステムに書き込まれたファイル名が単純に一致するため、最大255文字のファイル名を安全に記述してその内容を暗号化できます。攻撃者は内容を読み取ることができないだろうがindex.htmlまたはbudget.xls、彼らはファイル名が存在するものを知っているだろう。ユースケースによっては、機密情報が漏洩する可能性があります（または漏洩しない場合があります）。

ファイル名が暗号化されている場合、少し複雑になります。eCryptfsは、暗号化されたファイル名の前に、暗号化されたファイル名を明確に識別できるように、少しのデータを付加します。また、暗号化自体にファイル名の「パディング」が含まれます。

たとえば、暗号化されたファイルがあります~/.bashrc。このファイル名は、私のキーを使用して暗号化されます：

/home/kirkland/.Private/ECRYPTFS_FNEK_ENCRYPTED.dWek2i3.WxXtwxzQdkM23hiYK757lNI7Ydf0xqZ1LpDovrdnruDb1-5l67.EU--

明らかに、その7文字のファイル名では、暗号化に7文字以上が必要になりました。経験的に、143文字を超える文字のファイル名では暗号化に255文字以上が必要になることがわかりました。そのため、（eCryptfsアップストリーム開発者として）通常、ファイル名を最大140文字に制限することをお勧めします。

今や、Synology NASは、eCryptfsとLinuxを埋め込み、使用してデバイス上のデータを暗号化および保護する商用製品です。私たち（eCryptfsのアップストリーム開発者）は、Synologyまたはその製品とは何の関係もありませんが、eCryptfsが実際に使用されているのを見て喜んでいます。45文字という推奨事項は、誤植（140文字の推奨事項から）であるか、単に控えめな推定値であるかのように思われます。

私はまったく同じことを考えていたので、このスレッドは非常に興味深いです。ファイル名を140文字以下にする必要がある場合、50 000個のうち20個のファイルの名前を変更する必要がありますが、あまり多くのファイルの名前を変更する必要があるため、45文字以下は（私の状況では）実行不可能です。

私はまったく同じ質問をSynologyに直接尋ねましたが（現在の記事を指してさえ）、彼らの答えは興味深いものでした：「暗号化された共有のファイル名の制限は143バイトです。 、日本語、韓国語）文字。」

この回答に続いて、45、46、140、143、144文字のファイルでテストすることで、さらに自分自身をテストしました。私のテストでは、最大143文字のファイル（Synologyが教えてくれたバイトではなく）が暗号化されますが、144文字のファイルは暗号化されるフォルダーを防止します。ただし、NASから取得するエラーメッセージでは、ファイル名は45文字未満にする必要があります（実際には、144文字未満にする必要があります）。

私はCJK文字でテストをしませんでした...しかし、これを読んでいる人にとっては、システムがあなたに言っていることにもかかわらず、143文字までは大丈夫のようです。

Linuxには、255文字ではなく、ファイル名ごとに255バイトの制限があることを明確にしたいと思います。これは大きな違いであり、たとえばUTF-8エンコーディングを使用する場合、最大100文字のファイル名になる可能性があります。

ecryptのファイル名の長さは、長いファイル名をサポートするためにホームディレクトリの特定のサブツリーを必要とするという点で問題であり、最終的にファイル内にファイルシステムを作成してマウントできることに気付きました：

dd if=/dev/zero of=/home/me/.some.img bs=1024 count=1024
mkfs.ext3 /home/me/.some.img
chmod 777 /home/me/longfilenames
sudo mount /home/me/.some.img /home/me/longfilenames

おそらくこれにはあらゆる種類の効率の問題がありますが、ファイルが自分のローカル目的のために定期的に作成されたテスト結果であるという私の場合には十分です。

私の同僚はイメージを/ tmpに配置しました-テストデータは特に機密ではありません。テスト結果ではなく、主にソースコードを保護したいのです。