Cómo funciona

• El cifrado se activa con el interruptor «Encriptar» en el segundo paso de la creación de un disco. En Windows sirve cualquier sistema de archivos; en un Mac, un disco cifrado siempre usa APFS.
• La clave se genera al crear el disco y solo existe en la memoria mientras el disco está montado. No hay contraseña que escribir: de todos modos, un disco RAM desaparece al expulsarlo. En Windows, la clave del controlador se excluye de los volcados de memoria por bloqueo, pero un volcado de memoria completo o activo aún puede contener la copia de la clave que tiene el servicio. La excepción es un disco de inicio que conserva sus archivos: su clave hace falta para recuperar la copia cifrada y se almacena protegida, en Windows con DPAPI de la cuenta SYSTEM, en un Mac en el llavero.
• Mientras un disco cifrado está montado, cualquiera que tenga acceso a él puede usarlo. La opción de acceso «Solo yo» lo bloquea para los demás usuarios de este equipo. En Linux los discos no se cifran, y sus copias automáticas en /var/lib/eramdisk solo las puede leer root. Un archivo en el que guarde un disco manualmente se puede cifrar con una contraseña.