Comment ça marche

• Le chiffrement s’active avec le commutateur « Chiffrer » à la deuxième étape de la création d’un disque. Sous Windows, tout système de fichiers convient ; sur un Mac, un disque chiffré utilise toujours APFS.
• La clé est générée à la création du disque et n’existe qu’en mémoire tant que le disque est monté. Il n’y a pas de mot de passe à saisir : de toute façon, un disque RAM disparaît quand il est éjecté. Sous Windows, la clé du pilote est retirée des fichiers de vidage sur incident, mais un vidage complet ou actif de la mémoire peut toujours contenir la copie détenue par le service. L’exception est un disque au démarrage qui conserve ses fichiers : sa clé est nécessaire pour restaurer la copie chiffrée, et elle est stockée de façon protégée, sous Windows avec la DPAPI du compte SYSTEM, sur un Mac dans le trousseau.
• Tant qu’un disque chiffré est monté, toute personne qui y a accès peut l’utiliser. Le réglage d’accès « Moi uniquement » le rend inaccessible aux autres utilisateurs de cet ordinateur. Sous Linux, les disques ne sont pas chiffrés, et leurs copies automatiques dans /var/lib/eramdisk ne sont lisibles que par root. Un fichier dans lequel vous enregistrez un disque manuellement peut être chiffré avec un mot de passe.