对于受信任的安全系统来说，使用开放的，已发布的加密方法以允许专业人员验证其可靠性非常重要。 BestCrypt允许用户使用许多加密算法加密数据，称为强算法。每个算法都使用算法规范中定义的最大可能密钥大小来实现：
BestCrypt的设计使得添加或删除其某些模块不需要重新编译和/或重新安装其他BestCrypt模块。要添加新的加密算法，您可以使用特殊的嵌入式实用程序 - BestCrypt Plug-in Manager。
从版本8开始，BestCrypt利用XTS加密模式和AES（Rijndael），RC6，Serpent和Twofish加密算法。 XTS模式比早期版本（如LRW和CBC模式）中使用的其他流行模式更安全。
适用于Windows操作系统的BestCrypt软件可以使用任何网络驱动器来创建和访问文件容器。该网络驱动器可由具有任何操作系统的计算机共享，例如类UNIX操作系统（OSF / 1，LINUX，BSD，SunOS，AIX等），Windows，MacOS等。
BestCrypt虚拟驱动器看起来像通常的本地驱动器，任何软件或操作系统实用程序都可以通常的方式使用这些虚拟驱动器。作为此功能的一个示例，BestCrypt虚拟驱动器可以在网络中以与其他本地驱动器相同的方式共享。
BestCrypt易于使用：您只需输入正确的密码即可。密码验证后，访问和使用加密数据对任何应用程序都是透明的。无需采取进一步措施来保护安全加密形式的新数据或更改数据。
新功能介绍
1、容量大于2 TB的容器
BestCrypt v.9克服了以前版本中存在的2 TB的大小限制。容器文件现在的理论大小限制等于NTFS文件系统的大小限制。虽然实际上常规容器文件的大小限制为目标驱动器上可用的可用空间量，但动态容器的大小受目标驱动器本身大小的限制。
2、即时容器创建
在后台随机化磁盘空间是高级安全措施和快速容器创建的折衷解决方案。启用此选项创建的容器可立即使用。随机化磁盘空间的过程，对于完美的安全性至关重要，在后台启动，对用户透明。有关进度的信息可在BestCrypt控制面板中找到。
3、动态容器
动态容器是规模有效的加密存储，允许用户明智地管理磁盘空间。与直接分配磁盘空间的常规容器不同，动态容器在创建时仅占用少量空间，随着文件的添加而增长。
4、智能自由空间监控
智能自由空间监控是一项Jetico创新技术，旨在筛选机器上可用的实际和虚拟空间，使动态容器的使用变得简单而安全。虽然动态容器被认为是有经验用户的选择，但Jetico通过智能自由空间监控技术克服了这一限制。它表示可用的实际磁盘空间量，在磁盘空间不足的情况下发出警告，并防止系统崩溃和数据丢失。
5、加速
主要的驱动程序优化导致加密和解密性能的显着加速。 BestCrypt v.9比其前代产品快30％左右，使加密在硬盘驱动器上几乎透明，并显着降低了对固态硬盘性能的影响。
6、硬件加速
BestCrypt v.9在机器上使用AES加密算法的硬件实现，并支持一组特殊的AES-NI命令。因此，AES加密模块的速度最多可提高5倍 - 显着加快了加密驱动器上的所有操作。
7、新的哈希
现在实现了最现代和最安全的哈希算法，如Whirlpool，Skein，SHA-2和SHA-3，每个算法都有512位长的摘要。
8、键拉伸
旨在加强密码免受暴力和时间 - 内存权衡攻击的密钥拉伸技术（如迭代计数和盐）的参数现在可以提升到用户级别，并可根据用户需求进行调整。此外，专门设计的引擎指示在给定所选参数的情况下一次尝试猜测密码所需的时间，帮助用户解释这些值。
9、密钥文件
除标准密码保护外，密钥文件还允许用户为其容器设置另一级别的身份验证。密钥文件实现了所谓的双因素身份验证，可以增强对暴力攻击的抵抗力。
10、GUI改进
BestCrypt控制面板的更新和返工界面，适合高级和新手用户。简化的对话框允许没有经验的用户使用Jetico预设的默认选项保护最高级别的敏感数据。虽然“高级设置”部分和最后选择的选择内存允许教授根据需要调整各种选择，甚至可以将其设置为默认选项。
11、Windows 10兼容性
BestCrypt v.9与最新版本的Windows 10完全兼容。
软件功能
一、基本功能
1、BestCrypt软件专为Windows（32位和64位版本的操作系统）而设计。该软件满足32位和64位软件的所有要求，并使用操作系统的所有可用优势。
3、用户存储BestCrypt容器的本地物理驱动器数量没有限制。任何类型的物理介质都可用于存储和访问BestCrypt容器上的数据：硬盘驱动器，可移动介质，磁光设备等。
4、BestCrypt软件可以使用任何网络可访问磁盘来创建和访问文件容器。该网络磁盘可以由具有任何操作系统的服务器共享，例如类UNIX操作系统（OSF / 1，LINUX，BSD，SunOS，HP / UX，AIX等），Novell，Windows。
5、用户可以将BestCrypt容器从一台计算机复制（备份）到另一台计算机，并继续访问加密数据，而不受操作系统类型的任何限制。例如，用户可以将文件容器从具有Windows操作系统的计算机复制或移动到UNIX计算机，然后继续从Windows计算机访问数据（现在存储在UNIX计算机上的容器内）。
6、控制对加密数据的访问的主要命令可以从Windows资源管理器（“我的电脑”窗口）运行，而无需启动BestCrypt控制面板。要从资源管理器运行这些命令，您应该使用与从资源管理器创建和打开任何其他文档相同的方法，例如，Microsoft Word文档。
二、安全
1、BestCrypt可以创建对入侵者不明显的隐藏容器。您可以在现有（shell）容器中创建另一个（隐藏）容器。存储在shell和隐藏容器中的数据可能完全不同，容器的密码也不同，并且无法判断shell容器是否隐藏了隐藏容器。
2、BestCrypt有一个低级模块（所谓的Anti-Keylogger），当用户在BestCrypt密码编辑框中输入密码时，该模块会自动打开。键盘过滤器可防止键盘记录器拦截用户键入的真实密码。
3、自动关闭选项。
超时：如果用户离开计算机或者在指定时间内没有触摸键盘和鼠标（即“屏幕保护程序”样式超时），则所有虚拟驱动器将自动关闭。
热键：如果用户按下键盘上的热键组合，则会自动关闭所有虚拟驱动器。
在挂起时卸载驱动器：如果计算机进入睡眠或休眠模式，则可以自动卸载容器。
4、双因素身份验证：
BestCrypt允许用户从容器文件中删除加密容器的标头。没有标题，绝对不可能访问容器内的数据，因为标题存储数据的加密密钥。容器的标题可以存储在除容器之外的单独文件中，例如可移动设备。因此，您需要连接可移动设备并知道密码才能访问容器。
5、从BestCrypt v9.02开始，除了密码验证之外，还支持密钥文件。
6、在某些情况下，必须使用多人的状态和密码来获取对容器的访问权限。对于这种情况，有一个秘密共享计划。
如果您希望容器看起来像完整的随机数据，BestCrypt还可以加密容器的标头。
三、有用的功能
1、BestCrypt允许将加密容器不仅安装为具有驱动器号的磁盘驱动器（如D：，E：或Z :)，还可以安装为挂载点，即作为常规NTFS分区上的子文件夹。例如，它很有用，因为出现在计算机上的新驱动器比出现在NTFS子文件夹中的某些其他数据更为明显。使用BestCrypt v.8。，用户现在可以同时安装多个容器，而不受他/她的计算机上的免费驱动器号的限制。
2、该软件现在允许将BestCrypt虚拟驱动器安装为可移动设备。例如，如果您的计算机缺少可靠的电源，有时它很有用。 Windows在版本8中以不同的方式缓存可移动设备上的数据流，因此意外断电会导致更少的后果，确保存储在可移动设备上的数据的一致性。
3、BestCrypt自动保存网络管理员在BestCrypt虚拟驱动器上创建的网络共享。卸载容器并重新安装后 - 管理员不必再次创建网络共享。
四、其他公用事业
1、BCWipe实用程序。为避免从磁盘中未经授权还原已删除的文件，您可以运行BCWipe实用程序从磁盘中擦除已删除的文件。该实用程序还可以擦除指定磁盘上的所有可用空间和文件松弛。
2、CryptoSwap实用程序。 BestCrypt可以加密Windows交换文件。交换文件是用于虚拟内存支持的Windows系统文件，它可以在硬盘驱动器上以打开的形式存储您正在使用的部分文档。即使原始文档是由一些强大的加密程序加密的，Windows也可以以未加密的形式将整个文档或其中的一部分放入交换文件中。加密密钥，密码和其他敏感信息也可以交换到硬盘驱动器。即使您使用最新Windows版本的所有安全优势，只需在扇区级别调查交换文件，就可以允许某人从文件中提取大量有趣的信息。
3、Container Guard实用程序。此实用程序可防止用户意外删除加密的文件容器。此外，它还可以防止未经授权的人员删除您的文件容器，该人员可以通过网络访问您的计算机。 Container Guard只能由管理员禁用。
4、BestCrypt包括算法基准测试实用程序，可以计算为每个已安装的算法和加密模式加密和解密系统数据所需的时间。
5、BestCrypt提供公钥管理器来创建和使用您的公钥。该实用程序支持标准格式的密钥对，如PKCS＃12和X.509。它支持PGP密钥。例如，这意味着用户可以使用其他人的公钥来允许他/她访问加密容器内的数据。
6、插件管理器：BestCrypt采用可扩展的架构设计：任何第三方加密软件或硬件开发人员都可以在BestCrypt软件中插入安全扩展 - 例如，其他加密算法，输入密码的专有程序或其他散列算法。要获得有关架构的其他信息，请访问Jetico网页。
7、使用自动更新实用程序自动获取软件的最新更新。
8、BCArchive。该软件将文件或文件夹组压缩为加密存档（即单个压缩文件）。要获取更多信息，请阅读该实用程序的帮助文档。此外，加密存档可以创建为自解压程序。这意味着存档的收件人可能没有安装任何加密软件来访问存档内的秘密数据。要获取更多信息，请阅读BCArchive的帮助文档。
9、BCTextEncoder（与BCArchive一起安装）。 BCTextEncoder实用程序，用于快速编码和解码文本数据。纯文本数据被压缩，加密并转换为文本格式。这种转换的结果可以复制到剪贴板或保存为文本文件。
使用说明
BestCrypt规格和限制
1、本地硬盘和外置硬盘
对于用作BestCrypt加密容器的存储介质的本地和外部驱动器的数量或类型没有限制。可以使用SCSI和IDE硬盘驱动器，可移动介质驱动器，磁光设备，RAM驱动器，CD-ROM驱动器等。
2、网络资源
来自具有可从Windows计算机作为网络磁盘访问的任何操作系统的计算机的任何网络资源都可用于存储和访问BestCrypt容器上的数据。
3、虚拟驱动器
您可以同时使用任意数量的虚拟驱动器。
4、BestCrypt容器的最大大小
容器文件的最大大小最大为NTFS卷的卷大小，FAT32为4GB，FAT16格式卷为2GB。
5、BestCrypt容器的最小大小
BestCrypt容器的最小大小为10MB。
使用教程
快速开始
运行BestCrypt控制面板时，将显示以下窗口：
BestCrypt控制面板由两个面板组成：左面板显示本地和网络驱动器，软盘;右侧小组负责列出容器。
让我们创建容器-一个加密文件来存储您的机密信息。在左侧面板中选择要在其中创建容器的驱动器。
注意：您无法在只读设备上创建容器（例如CD-ROM驱动器，网络驱动器等）
注意：在Windows8中，建议不要在StorageSpaceVolumes中使用容器加密，因为系统可能会在磁盘空间不足的情况下意外地使卷脱机，并且您的数据将被损坏。请改用
右键单击驱动器并选择New。您也可以使用Container菜单中的New命令或单击Imagetext。出现以下窗口：
新容器对话框
在“文件路径”字段中，键入将存储容器的文件的完整名称，例如C：\Containers\LETTERS。
在“大小”字段中，键入容器的大小。键入“100MB”表示容器中所有文件的总大小不能超过100MB。
在“描述”字段中，您可以编写有关容器内容的提醒。不要具体，因为任何人都可以阅读此字段。
单击“显示高级设置”时，您可以指定3个主要类别的选项：安全性，容器类型和装载选项。
输入密码两次后，BestCrypt将确认在输入过程中没有错误。单击“确定”后，BestCrypt将创建文件“Letters.jbc”，包含容器描述，文件名，大小和算法的行将显示在BestCrypt主窗口的“容器列表”面板中。
创建后，立即安装容器，您可以注意到已安装容器的图标：ContainerList面板中的MountedContainer，以及托盘中的MountedContainers系统托盘图标图标。您现在可以打开我的电脑，找到可以使用的新安装的驱动器：只需将文件复制到此驱动器即可。
现在你可以退出该计划。您的秘密虚拟驱动器E：现在可以像普通磁盘驱动器一样访问。您写入磁盘的所有内容都将自动加密，然后在您从磁盘读取数据时进行解密。
要卸载虚拟驱动器，请运行BestCrypt控制面板并从弹出菜单中选择“卸载”命令，或单击工具栏上的“卸载”或“全部卸载”以关闭所有虚拟驱动器。您还可以使用系统托盘区域中的BestCrypt图标来安装/卸载驱动器或打开BestCrypt控制面板。
当您决定再次安装容器时，可以为BestCrypt虚拟驱动器选择任何驱动器号。在“密码”字段中键入容器的密码。然后单击“确定”，容器上的加密数据将可通过虚拟驱动器E：进行访问。创建容器并将其安装在虚拟驱动器E：上后，BestCrypt控制面板将如图所示：
