Автоматическое "прозрачное" шифрование всех данных в режиме реального времени, хранящихся на жёстких и съёмных устройствах, автоматически, посредством сертифицированной криптографической защиты. В случае шифрования системного или загрузочного раздела, BestCrypt Volume не позволит загрузиться системе без ввода необходимого пароля. Программой используются режим шифрования для дисков XTS и современные и подтвержденные криптостойкостью продвинутые или скоростные алгоритмы шифрования с максимальным ключом.
Кроме ввода пароля, как самого уязвимого места программа предлагает использование аппаратных USB-ключей как высоко секретное хранилище ключей шифрования. С аппаратными USB-ключами пользователь получает два уровня защиты зашифрованных данных, так как вместе с вводом пароля необходимо подсоединить к компьютеру небольшое по размеру аппаратное USB-устройство, где хранится ключ шифрования. Программа имеет многоязычный пользовательский интерфейс, включая русский.
Возможности программы: • Шифрование всех типов томов, расположенных на фиксированных и съемных дисках • Позволяет шифровать данные с помощью многих алгоритмов шифрования, известных как стойкие алгоритмы • Использование Режима Шифрования XTS со всеми вышеперечисленными алгоритмами шифрования • Выполнение Аутентификации Компьютера перед загрузкой, если системный или загрузочный том или раздел зашифрованы • Обеспечение простого способа использования любого собственного текста запроса пароля, появляющегося перед загрузкой Windows • Поддержка аппаратных USB-ключей Aladdin eToken R2 и PRO, как высоко секретное хранилище ключей шифрования • Поддержка шифрования Режима Спячки (Hibernating) • Шифрование файлов, создаваемых при поломке операционной системы Windows (Crash Dump Files) • Поддержка нескольких функций спасения, позволяющих пользователю расшифровать тома, в случае серьезной поломки диска
Новые возможности в 3 версии: • Более надежная защита шифрованных томов при переконфигурации дисков. • В более ранних версиях программы пользователю для изменения размера зашифрованных томов, а также местоположения и типа программного массива (Software RAID), требовалось их расшифровать. Версия 3 программного продукта автоматически адаптирует свою внутренюю информацию о зашифрованных томах в случае изменения их конфигурации. • Двухуровневая аутентификация с использованием обычных съемных дисков (например, USB-флеш-накопители). В 3 версии программы пользователь может перемещать ключи шифрования на съемные носители. В этом случае пользователю, которому нужен доступ к зашифрованному тому, необходимо: 1) знать пароль от ключа; 2) иметь съемный носитель, на котором хранится ключ. • Загрузка компьютера с зашифрованным загрузочным/системным дисковым томом по сети. В этом случае ключ шифрования хранится не на локальном компьютере, а на удаленном сервере. Это обеспечивает дополнительный уровень безопасности для корпоративного использования программы. Так как ключи хранятся на корпоративном сервере, доступ к зашифрованному компьютеру возможен только в случае, если он подключен к корпоративной сети. • Поддержка новых инструкций расширенной системы команд (AES-NI) для последних Intel процессоров. Как результат, скорость AES шифрования с использованием инструкций AES-NI возрастает в 5 раз. Общее увеличение скорости доступа к зашифрованном разделам диска - до 30.
