Cryptic Disk ermöglicht Ihnen die Nutzung mehrerer Algorithmen in Kombination, um die bestmögliche Verschlüsselung eines Datenträgers oder eines Laufwerks zu bieten. Zunächst werden die Daten mit einem Algorithmus verschlüsselt und das Ergebnis davon mit einem anderen, usw. Für jeden Algorithmus wird ein separater Verschlüsselungsschlüssel verwendet, sodass die Stärke des Schutzes erweitert wird.
Im XTS-Modus gibt es zwei verschiedene Verschlüsselungsschlüssel für jeden Algorithmus, sodass der Schlüssel doppelt so lang ist. Bei allen Verschlüsselungsalgorithmen im XTS-Modus haben die Verschlüsselungsschlüssel eine Länge von 2.944 Bits.
Der Datenzugang wird gemäß PBKDF2-Standard geschützt, Teil der Spezifikation PKCS #5 v2.0. Der Schlüssel wird aufgrund des Passworts und den Schlüsseldateien generiert und wird verwendet, um den Hauptverschlüsselungsschlüssel und die verschlüsselten Laufwerksheader zu schützen. Eine sehr niedriche Generierungsgeschwindigkeit (1-10 Sekunden) hilft bei der Sicherung gegen Brute-Force-Angriffen.
Die sichere, virtuelle Tastatur von Cryptic Disk ermöglicht die Eingabe des Passworts ohne eine physische Tastatur.
Die meisten modernen Mikroprozessoren beinhalten Hardware-Unterstützung für den AES-(AES-NI)-Verschlüsselungsalgorithmus. Cryptic Disk erkennt AES-NI-Anweisungen im Mikroprozessor und nutzt diese anstelle der Softwareanweisungen.
AES-NI erhöht die Ver- und Entschlüsselungsgeschwindigkeit um das Zehnfache.
