Kingston Technology IronKey 128GB Keypad 200, FIPS 140-3 Lvl 3 AES-256 Hardware Encrypted

Certyfikat FIPS 140-3 Poziom 3 z szyfrowaniem sprzętowym XTS-AES 256-bitowym
Kingston® IronKey™ Keypad 200 to niezależne od systemu operacyjnego, zaszyfrowane sprzętowo dyski USB typu A i USB typu C®* z alfanumeryczną klawiaturą umożliwiającą łatwy dostęp za pomocą kodu PIN. Seria KP200 posiada certyfikat FIPS 140-3 Poziom 3 dla bezpieczeństwa na poziomie wojskowym, z ulepszeniami podnoszącymi poprzeczkę ochrony danych i wykorzystuje sprzętowe szyfrowanie XTS-AES 256-bitowe. Jego obwody pokryte są warstwą specjalnej żywicy epoksydowej, co praktycznie uniemożliwia usunięcie komponentów bez ich uszkodzenia; ta twarda żywica epoksydowa zapobiega atakom na elementy półprzewodnikowe.

Dysk został zaprojektowany tak, aby był odporny na manipulacje i ostrzegał właścicieli. Zapewnia również ochronę przed atakami brute force na hasło oraz ochronę przed BadUSB z podpisanym cyfrowo oprogramowaniem układowym. Alfanumeryczna klawiatura pokryta jest warstwą polimeru, która chroni klawisze i ukrywa ich użycie poprzez analizę odcisków palców na klawiszach.
Szybka wydajność dwukanałowa jest oferowana w dyskach KP200 o pojemności 512 GB oraz w dyskach KP200C o pojemności 64 GB-512 GB.

Seria KP200 wykorzystuje wbudowany akumulator, który umożliwia odblokowanie dysku bez użycia oprogramowania, a następnie podłączenie go do dowolnego urządzenia obsługującego pamięć masową USB typu A lub USB typu C. Daje to użytkownikom największą elastyczność na różnych platformach i systemach operacyjnych.
Dzięki opcji Multi-PIN (Admin/Użytkownik) klawiatura może służyć do ustawienia łatwego do zapamiętania, ale trudnego do odgadnięcia alfanumerycznego kodu PIN dla konta Administratora lub Użytkownika. Administrator może przywrócić kod PIN użytkownika i zapewnić dostęp do dysku w przypadku zapomnienia kodu PIN użytkownika lub zablokowania dysku po osiągnięciu maksymalnej liczby 10 prób logowania użytkownika. Gdy zarówno kod PIN administratora, jak i użytkownika są włączone, KP200 zablokuje kod PIN użytkownika po 10 nieudanych próbach logowania; jeśli kod PIN administratora zostanie wprowadzony nieprawidłowo 10 razy z rzędu, ochrona przed atakami brute force spowoduje kryptograficzne usunięcie danych z dysku, niszcząc je na zawsze i resetując dysk.

Dysk oferuje również dwa poziomy trybów tylko do odczytu (lub ochrony przed zapisem) – tryb globalny, który może ustawić administrator, oraz tryb sesyjny, który może ustawić użytkownik. Tryby tylko do odczytu mogą chronić dysk przed złośliwym oprogramowaniem w niezaufanych systemach. Ponadto administrator może załadować zawartość i ustawić globalny tryb tylko do odczytu, aby użytkownik mógł uzyskać dostęp do danych, ale nie mógł wprowadzać żadnych zmian.

Szybka wydajność dwukanałowa jest oferowana w dyskach KP200 o pojemności 512 GB oraz w dyskach KP200C o pojemności 64 GB-512 GB.

Certyfikat FIPS 140-3 Poziom 3, certyfikat nr 5133
KP200 spełnia specyfikacje bezpieczeństwa FIPS 140-3 Poziom 3 opublikowane przez NIST. Jest to ulepszona wersja specyfikacji FIPS 140-2, która dodatkowo zwiększa możliwości bezpieczeństwa dysku i odporność na manipulacje. Obejmuje szyfrowanie XTS-AES 256-bitowe wraz z ochroną przed atakami brute force i [BadUSB] z podpisanym cyfrowo oprogramowaniem układowym. Jego obwody pokryte są warstwą specjalnej żywicy epoksydowej, co praktycznie uniemożliwia usunięcie komponentów bez ich uszkodzenia; ta twarda żywica epoksydowa zapobiega atakom na elementy półprzewodnikowe.

Niezależność od systemu operacyjnego i urządzenia
Dzięki wbudowanemu akumulatorowi w KP200, klawiatura może służyć do odblokowania dysku bez użycia oprogramowania, a następnie podłączenia go do dowolnego systemu obsługującego pamięć masową USB typu A lub USB typu C. Daje to użytkownikom największą elastyczność na różnych platformach i systemach operacyjnych.

Opcja Multi-PIN
Użytkownicy mają możliwość ustawienia trybu Użytkownika lub Administratora/Użytkownika. Administrator może przywrócić kod PIN użytkownika i zapewnić dostęp do dysku w przypadku zapomnienia kodu PIN użytkownika lub zablokowania dysku po osiągnięciu maksymalnej liczby 10 prób logowania użytkownika.

Tryby tylko do odczytu (ochrona przed zapisem) globalny i sesyjny
Zarówno administrator, jak i użytkownik mogą ustawić sesyjny tryb tylko do odczytu, aby chronić dysk przed złośliwym oprogramowaniem w niezaufanych systemach. Administrator może również ustawić globalny tryb tylko do odczytu, który ustawia dysk w trybie R