Шифрование

Зашифрованный диск хранит в памяти только шифротекст.

  • На Windows - XTS-AES-256 в драйвере RamDisk, на Mac - штатное шифрование APFS (AES-XTS), как у FileVault.
  • У каждого диска свой случайный ключ. Хранится он, только если диск сохраняет файлы.
  • Копии файлов зашифрованного диска на SSD тоже шифруются.
  • Диск можно сделать доступным только себе, а не всем пользователям компьютера.

Когда стоит шифровать

Шифрование защищает память, которую занимает диск, и его копии на SSD. Включайте его для дисков, на которых бывают пароли, ключи, личные документы или данные клиентов.

Для кэшей сборки шифрование обычно не нужно: зашифрованный диск работает медленнее. Кэш браузера может хранить страницы, открытые после входа в аккаунт: если компьютером пользуются другие, его стоит зашифровать.

Как это работает