Najlepsze algorytmy szyfrowania
- Cryptic Disk obsługuje kilka znanych algorytmów szyfrowania: AES (Rijndael), Serpent, Twofish, Blowfish, CAST6.
- Dane są szyfrowane w trybie XTS (standard IEEE 1619), zaprojektowanym specjalnie do szyfrowania dysków.
Cryptic Disk pozwala łączyć kilka algorytmów, aby zapewnić jak najsilniejsze szyfrowanie kontenera lub dysku. Najpierw dane są szyfrowane jednym algorytmem, potem wynik jest szyfrowany kolejnym i tak dalej. Dla każdego algorytmu używany jest osobny klucz szyfrowania, co znacznie zwiększa siłę ochrony.
W trybie XTS każdy algorytm używa dwóch różnych kluczy szyfrowania, co daje klucz dwa razy dłuższy. Przy użyciu wszystkich algorytmów szyfrowania w trybie XTS klucze szyfrowania mają długość 2944 bitów.
Dostęp do danych jest chroniony zgodnie ze standardem PBKDF2, który jest częścią specyfikacji PKCS #5 v2.0. Klucz jest generowany na podstawie hasła i plików kluczy i służy do ochrony głównego klucza szyfrowania oraz nagłówków zaszyfrowanych dysków. Bardzo wolne generowanie klucza (1-10 sekund) pomaga chronić przed atakami siłowymi (brute force).
Bezpieczna klawiatura wirtualna Cryptic Disk pozwala wpisywać hasła bez użycia fizycznej klawiatury.
Większość nowoczesnych procesorów ma sprzętową obsługę algorytmu szyfrowania AES (AES-NI). Cryptic Disk wykrywa w procesorze instrukcje AES-NI i używa ich zamiast programowej implementacji.
Dzięki AES-NI szyfrowanie i odszyfrowywanie jest kilkadziesiąt razy szybsze.
