しくみ

• 暗号化は、ディスク作成の2番目のステップにある「暗号化」スイッチでオンにします。Windowsではどのファイルシステムでも使えます。Macでは、暗号化されたディスクは常にAPFSになります。
• 鍵はディスクの作成時に生成され、ディスクがマウントされている間だけメモリ上に存在します。入力するパスワードはありません。RAMディスクは取り出せばどのみち消えるからです。Windowsでは、ドライバーの鍵はクラッシュダンプから除外されますが、完全メモリダンプやアクティブメモリダンプには、サービスが持つ鍵のコピーが含まれる可能性があります。例外は、ファイルを保持する起動時ディスクです。暗号化されたコピーを元に戻すためにその鍵が必要なので、鍵は保護された状態で保存されます。WindowsではSYSTEMアカウントのDPAPIで、Macではキーチェーンに保存されます。
• 暗号化されたディスクがマウントされている間は、アクセス権を持つ人ならだれでも使えます。アクセス設定の「自分のみ」を選ぶと、このコンピューターのほかのユーザーはディスクを使えなくなります。Linuxではディスクは暗号化されず、/var/lib/eramdiskにある自動コピーはrootだけが読み取れます。手動でディスクを保存したファイルは、パスワードで暗号化できます。