Jak to działa

• Szyfrowanie włączasz przełącznikiem „Szyfruj” w drugim kroku tworzenia dysku. W systemie Windows działa z każdym systemem plików, a na Macu zaszyfrowany dysk zawsze używa APFS.
• Klucz jest generowany przy tworzeniu dysku i istnieje tylko w pamięci, dopóki dysk jest zamontowany. Nie trzeba wpisywać hasła: dysk RAM i tak znika po wysunięciu. W systemie Windows klucz sterownika jest wycinany ze zrzutów awaryjnych, ale pełny lub aktywny zrzut pamięci może nadal zawierać kopię klucza przechowywaną przez usługę. Wyjątkiem jest dysk tworzony przy uruchomieniu, który zachowuje pliki: jego klucz jest potrzebny do przywrócenia zaszyfrowanej kopii i jest przechowywany w chronionej postaci, w systemie Windows za pomocą DPAPI konta SYSTEM, na Macu w pęku kluczy.
• Gdy zaszyfrowany dysk jest zamontowany, może z niego korzystać każdy, kto ma do niego dostęp. Ustawienie dostępu „Tylko ja” blokuje go przed innymi użytkownikami tego komputera. W systemie Linux dyski nie są szyfrowane, a ich automatyczne kopie w /var/lib/eramdisk może odczytać tylko root. Plik, do którego ręcznie zapisujesz dysk, można zaszyfrować hasłem.