Найкращі алгоритми шифрування
- Cryptic Disk підтримує кілька відомих алгоритмів шифрування: AES (Rijndael), Serpent, Twofish, Blowfish, CAST6.
- Дані шифруються в режимі XTS (стандарт IEEE 1619), спеціально створеному для шифрування дисків.
Cryptic Disk дає змогу поєднувати кілька алгоритмів, щоб забезпечити найнадійніше шифрування контейнера або диска. Спочатку дані шифруються одним алгоритмом, потім результат шифрується іншим, і так далі. Для кожного алгоритму використовується окремий ключ шифрування, що значно посилює захист.
У режимі XTS для кожного алгоритму використовуються два різні ключі шифрування, тож ключ стає вдвічі довшим. Якщо задіяти всі алгоритми шифрування в режимі XTS, довжина ключів шифрування становить 2944 біти.
Доступ до даних захищено відповідно до стандарту PBKDF2, що входить до специфікації PKCS #5 v2.0. Ключ генерується на основі пароля та ключових файлів і використовується для захисту основного ключа шифрування та заголовків зашифрованих дисків. Дуже низька швидкість генерації (1-10 секунд) допомагає захиститися від атак повного перебору.
Захищена віртуальна клавіатура Cryptic Disk дає змогу вводити паролі без фізичної клавіатури.
Більшість сучасних мікропроцесорів мають апаратну підтримку алгоритму шифрування AES (AES-NI). Cryptic Disk виявляє інструкції AES-NI у мікропроцесорі й використовує їх замість програмних.
AES-NI у десятки разів пришвидшує шифрування та розшифрування.
