Nejlepší šifrovací algoritmy
- Cryptic Disk podporuje několik známých šifrovacích algoritmů: AES (Rijndael), Serpent, Twofish, Blowfish, CAST6.
- Data se šifrují v režimu XTS (standardy IEEE 1619), který je navržen speciálně pro šifrování disků.
Cryptic Disk umožňuje kombinovat několik algoritmů a zajistit tak co nejsilnější šifrování kontejneru nebo disku. Data se nejprve zašifrují jedním algoritmem, výsledek se pak zašifruje dalším a tak dále. Pro každý algoritmus se používá samostatný šifrovací klíč, což výrazně zvyšuje sílu ochrany.
V režimu XTS má každý algoritmus dva různé šifrovací klíče, takže výsledný klíč je dvakrát delší. Při použití všech šifrovacích algoritmů v režimu XTS mají šifrovací klíče délku 2 944 bitů.
Přístup k datům je chráněn podle standardu PBKDF2, který je součástí specifikace PKCS #5 v2.0. Klíč se generuje z hesla a souborů klíčů a slouží k ochraně hlavního šifrovacího klíče a hlaviček šifrovaných disků. Velmi nízká rychlost generování (1-10 sekund) pomáhá chránit před útoky hrubou silou.
Zabezpečená virtuální klávesnice Cryptic Disk umožňuje zadávat hesla bez použití fyzické klávesnice.
Většina moderních procesorů obsahuje hardwarovou podporu šifrovacího algoritmu AES (AES-NI). Cryptic Disk rozpozná instrukce AES-NI v procesoru a použije je místo softwarových.
AES-NI zrychluje šifrování a dešifrování desítkykrát.
