Cryptic Disk permite combinar varios algoritmos para lograr el cifrado más robusto posible de un contenedor o una unidad. Primero, los datos se cifran con un algoritmo, después el resultado se cifra con otro, y así sucesivamente. Cada algoritmo usa su propia clave de cifrado, lo que refuerza mucho la protección.
En modo XTS, cada algoritmo usa dos claves de cifrado distintas, lo que da una clave el doble de larga. Con todos los algoritmos de cifrado en modo XTS, las claves de cifrado tienen una longitud de 2944 bits.
El acceso a los datos se protege según el estándar PBKDF2, que forma parte de la especificación PKCS #5 v2.0. La clave se genera a partir de la contraseña y los archivos de clave, y sirve para proteger la clave de cifrado principal y los encabezados de las unidades cifradas. Una velocidad de generación muy lenta (de 1 a 10 segundos) ayuda a protegerse de los ataques de fuerza bruta.
El teclado virtual seguro de Cryptic Disk permite escribir contraseñas sin usar un teclado físico.
La mayoría de los microprocesadores modernos incluyen compatibilidad por hardware con el algoritmo de cifrado AES (AES-NI). Cryptic Disk detecta las instrucciones AES-NI del microprocesador y las usa en lugar de las de software.
Con AES-NI, el cifrado y el descifrado son decenas de veces más rápidos.
