O Cryptic Disk permite combinar vários algoritmos para oferecer a proteção mais forte possível a um contêiner ou unidade. Primeiro os dados são criptografados com um algoritmo, depois o resultado é criptografado com outro, e assim sucessivamente. É usada uma chave de criptografia separada para cada algoritmo, aumentando significativamente a força da proteção.
No modo XTS, existem duas chaves de criptografia diferentes para cada algoritmo, gerando uma chave com o dobro do tamanho. Com todos os algoritmos em modo XTS, as chaves de criptografia têm 2.944 bits de comprimento.
O acesso aos dados é protegido de acordo com o padrão PBKDF2, parte da especificação PKCS #5 v2.0. A chave é gerada com base na senha e nos arquivos-chave e é usada para proteger a chave de criptografia principal e os cabeçalhos da unidade criptografada. A geração propositalmente lenta (1–10 segundos) ajuda a proteger contra ataques de força bruta.
O teclado virtual seguro do Cryptic Disk permite inserir senhas sem usar o teclado físico.
A maioria dos microprocessadores modernos inclui suporte de hardware para o algoritmo de criptografia AES (AES-NI). O Cryptic Disk detecta as instruções AES-NI do processador e as usa em vez das implementações por software.
O AES-NI torna as velocidades de criptografia e descriptografia dezenas de vezes mais rápidas.
