Як це працює

• Шифрування вмикається перемикачем «Шифрувати» на другому кроці створення диска. У Windows підходить будь-яка файлова система, на Mac зашифрований диск завжди використовує APFS.
• Ключ генерується під час створення диска і зберігається лише в пам’яті, поки диск підключено. Пароль вводити не потрібно: RAM-диск і так зникає, коли його виймають. У Windows ключ драйвера вирізається з аварійних дампів пам’яті, але повний або активний дамп пам’яті все одно може містити копію ключа, що належить службі. Виняток: диск, що створюється під час запуску й зберігає файли. Його ключ потрібен, щоб повернути зашифровану копію, і він зберігається в захищеному вигляді: у Windows за допомогою DPAPI облікового запису SYSTEM, на Mac у Зв’язці ключів.
• Поки зашифрований диск підключено, ним може користуватися кожен, хто має до нього доступ. Параметр доступу «Лише я» закриває його від інших користувачів цього комп’ютера. У Linux диски не шифруються, а їхні автоматичні копії в /var/lib/eramdisk може читати лише root. Файл, у який ви вручну зберігаєте диск, можна зашифрувати паролем.