PEFS (Private Encrypted File System) är ett kärnnivå staplat kryptografiskt filsystem för FreeBSD.Följande är en lista över de viktigaste funktionerna: * Filsystem för kärnnivå, inga användarnivåer krävs.Kör genomskinligt ovanpå befintliga filsystem.* Slumpmässigt per filinställningsvärde som används för kryptering, vilket garanterar olika chiffertexter för samma krypterade filer.* Sparar metadata endast i krypterat filnamn, men inte i själva filen.* Stöder godtyckligt antal nycklar per filsystem, standardkatalognyckel, blandning av filer som är krypterade med olika nycklar i samma katalog.* Tillåter att definiera nyckelkedjor, kan användas för att lägga till / radera flera nycklar genom att bara ange huvudnyckel.* Använder moderna kryptografiska algoritmer: AES och Camellia i XTS-läge, PKCS # 5v2 och HKDF för nyckelgenerering.