Cryptic Disk ermöglicht Ihnen die Nutzung mehrerer Algorithmen in Kombination, um die bestmögliche Verschlüsselung eines Datenträgers oder eines Laufwerks zu bieten. Zunächst werden die Daten mit einem Algorithmus verschlüsselt und das Ergebnis davon mit einem anderen, usw. Für jeden Algorithmus wird ein separater Verschlüsselungsschlüssel verwendet, sodass die Stärke des Schutzes erweitert wird.
Im XTS-Modus gibt es zwei verschiedene Verschlüsselungsschlüssel für jeden Algorithmus, sodass der Schlüssel doppelt so lang ist. Bei allen Verschlüsselungsalgorithmen im XTS-Modus haben die Verschlüsselungsschlüssel eine Länge von 2.944 Bit.
Der Datenzugang wird gemäß PBKDF2-Standard geschützt, Teil der Spezifikation PKCS #5 v2.0. Der Schlüssel wird auf Grundlage des Passworts und der Schlüsseldateien generiert und wird verwendet, um den Hauptverschlüsselungsschlüssel und die verschlüsselten Laufwerksheader zu schützen. Eine sehr niedrige Generierungsgeschwindigkeit (1-10 Sekunden) hilft bei der Sicherung gegen Brute-Force-Angriffe.
Die sichere, virtuelle Tastatur von Cryptic Disk ermöglicht die Eingabe des Passworts ohne eine physische Tastatur.
Die meisten modernen Mikroprozessoren beinhalten Hardware-Unterstützung für den AES-(AES-NI)-Verschlüsselungsalgorithmus. Cryptic Disk erkennt AES-NI-Anweisungen im Mikroprozessor und nutzt diese anstelle der Softwareanweisungen.
AES-NI erhöht die Ver- und Entschlüsselungsgeschwindigkeit um das Zehnfache.
