Le message que tu as dû lire fait certainement référence à un audit de 2014. Sa conclusion étant que la conception encfs ne respectait pas à cette date certaines règles de l’art en matière de sécurité. Et qu’il serait possible (sans démonstration) de déchiffrer (deviner) une partie des fichiers sans l’aide du mot de passe. Cela ne signifie pas que encfs est facile à casser pour le premier venu. Existe-t-il un seul exemple à ce jour démontrant que encfs présente une faille de sécurité non corrigée ?
Si tel était le cas, je doute que six ans après le paquet fasse encore partie des dépôts debian.
Si tu veux améliorer la sécurité, tu peux dissocier le fichier de configuration .encfs6.xml de ta clef usb en le plaçant sur autre support en veillant à ne pas le perdre sinon tu ne pourras plus déchiffrer tes données. Il y a plein de tuto sur internet à ce sujet comme ici
https://wiki.archlinux.org/index.php/En … _directory