PEFS (Sistem Fail Disulitkan Swasta) adalah paras kernel yang disusun sistem fail kriptografi untuk FreeBSD.Berikut adalah senarai ciri-ciri yang paling penting: * Sistem fail tahap kernel, tidak ada daemon tahap pengguna yang diperlukan.Secara transparan berjalan di atas sistem fail sedia ada.* Nilai per tweak rawak setiap fail yang digunakan untuk penyulitan, yang menjamin teks cipher yang berbeza untuk fail yang disulitkan yang sama.* Menjimatkan metadata hanya dalam nama fail yang disulitkan, tetapi tidak dalam fail itu sendiri.* Menyokong nombor sewenang-wenang kunci bagi setiap sistem fail, kunci direktori lalai, mencampurkan fail yang disulitkan dengan kekunci yang berbeza dalam direktori yang sama.* Membolehkan menentukan rantai kunci, boleh digunakan untuk menambah / memadam beberapa kekunci dengan menentukan kekunci utama sahaja.* Menggunakan algoritma kriptografi moden: AES dan Camellia dalam mod XTS, PKCS # 5v2 dan HKDF untuk penjanaan utama.