Como funciona

• A criptografia é ativada pela opção “Criptografar” no segundo passo da criação do disco. No Windows, serve qualquer sistema de arquivos; no Mac, um disco criptografado sempre usa APFS.
• A chave é gerada quando o disco é criado e existe só na memória enquanto o disco está montado. Não é preciso digitar senha: o disco RAM desaparece de qualquer forma ao ser ejetado. No Windows, a chave do driver é removida do despejo de memória gerado em uma falha, mas um despejo completo ou ativo pode conter a cópia do serviço. A exceção é o disco ao iniciar que mantém os arquivos: a chave dele é necessária para trazer de volta a cópia criptografada e fica guardada protegida, no Windows com DPAPI da conta SYSTEM, no Mac nas Chaves (Keychain).
• Enquanto um disco criptografado está montado, quem tem acesso a ele pode usá-lo. O acesso “Somente eu” o fecha para os outros usuários deste computador. No Linux, os discos não são criptografados, e as cópias automáticas deles em /var/lib/eramdisk só o root pode ler. Um arquivo em que você salva um disco manualmente pode ser criptografado com senha.