Jak to funguje

• Šifrování zapnete přepínačem „Encrypt“ (šifrovat) ve druhém kroku vytváření disku. Ve Windows funguje s libovolným souborovým systémem, na Macu šifrovaný disk vždy používá APFS.
• Klíč se vygeneruje při vytvoření disku a dokud je disk připojený, existuje jen v paměti. Žádné heslo se nezadává: RAM disk po vysunutí stejně zmizí. Ve Windows se klíč ovladače do výpisů paměti při selhání nedostane, ale úplný nebo aktivní výpis paměti může stále obsahovat kopii klíče, kterou má služba. Výjimkou je disk vytvářený při spuštění, který uchovává své soubory: jeho klíč je potřeba k obnovení šifrované kopie a ukládá se chráněný, ve Windows pomocí DPAPI účtu SYSTEM, na Macu v Klíčence.
• Dokud je šifrovaný disk připojený, může ho používat každý, kdo k němu má přístup. Nastavení přístupu „Only me“ (jen já) ho před ostatními uživateli tohoto počítače uzamkne. V Linuxu se disky nešifrují a jejich automatické kopie v /var/lib/eramdisk může číst jen root. Soubor, do kterého disk uložíte ručně, lze zašifrovat heslem.