Kingston Technology IronKey 16GB USB-C Keypad 200C, FIPS 140-3 Lvl 3 AES-256

FIPS 140-3 Poziom 3 z zatwierdzeniem i sprzętowym szyfrowaniem XTS-AES 256-bitowym
Pendrive'y Kingston® IronKey™ Keypad 200 to niezależne od systemu operacyjnego, sprzętowo szyfrowane nośniki USB typu A i USB typu C®* z klawiaturą alfanumeryczną umożliwiającą łatwy dostęp za pomocą kodu PIN. Seria KP200 posiada zatwierdzenie FIPS 140-3 Poziom 3 dla bezpieczeństwa klasy wojskowej z ulepszeniami podnoszącymi poprzeczkę ochrony danych i wykorzystuje sprzętowe szyfrowanie XTS-AES 256-bitowe. Jego układ elektroniczny pokryty jest warstwą specjalnej żywicy epoksydowej, co praktycznie uniemożliwia usunięcie komponentów bez ich uszkodzenia; ta wytrzymała żywica powstrzymuje ataki na elementy półprzewodnikowe.

Pendrive zaprojektowano tak, aby był widoczny ślad manipulacji, co ostrzega właścicieli. Zawiera również ochronę przed atakami brute force na hasło oraz ochronę BadUSB z cyfrowo podpisanym firmware. Klawiatura alfanumeryczna pokryta jest warstwą polimeru, która chroni klawisze i ukrywa użycie klawiszy przed analizą odcisków palców.
Szybka dwukanałowa wydajność oferowana jest w modelach KP200 o pojemności 512 GB oraz w modelach KP200C o pojemności od 64 GB do 512 GB.

Seria KP200 wykorzystuje wbudowany akumulator, który może być używany do odblokowania pendrive'a najpierw bez użycia oprogramowania, a następnie podłączenia go do dowolnego urządzenia obsługującego pamięć masową USB typu A lub USB typu C. Daje to użytkownikom największą elastyczność na różnych platformach i systemach operacyjnych.
Dzięki opcji Multi-PIN (Admin/User) klawiatura może służyć do ustawienia łatwego do zapamiętania, ale trudnego do odgadnięcia alfanumerycznego kodu PIN dla kont administratora lub użytkownika. Admin może przywrócić PIN użytkownika i zapewnić dostęp do pendrive'a, jeśli PIN użytkownika zostanie zapomniany lub pendrive zostanie zablokowany po osiągnięciu maksymalnie 10 prób logowania użytkownika. Gdy zarówno PIN administratora, jak i użytkownika są włączone, KP200 zablokuje PIN użytkownika po 10 nieudanych próbach logowania; jeśli PIN administratora zostanie wprowadzony błędnie 10 razy z rzędu, ochrona brute force spowoduje krypto-wymazanie pendrive'a, bezpowrotnie niszcząc dane i resetując go.

Pendrive zapewnia również dwa poziomy trybów tylko do odczytu (lub ochrony przed zapisem) – tryb globalny, który może ustawić administrator, oraz tryb sesji, który może ustawić użytkownik. Tryby tylko do odczytu mogą chronić pendrive przed złośliwym oprogramowaniem w niezaufanych systemach. Ponadto administrator może załadować zawartość i ustawić globalny tryb tylko do odczytu, dzięki czemu użytkownik może uzyskać dostęp do danych, ale nie może wprowadzać zmian.

Szybka dwukanałowa wydajność oferowana jest w modelach KP200 o pojemności 512 GB oraz w modelach KP200C o pojemności od 64 GB do 512 GB.

FIPS 140-3 Poziom 3 Zatwierdzony, Certyfikat nr 5133
KP200 spełnia specyfikacje bezpieczeństwa klasy wojskowej FIPS 140-3 Poziom 3 opublikowane przez NIST. To ulepszona wersja specyfikacji FIPS 140-2, która dodatkowo zwiększa możliwości bezpieczeństwa pendrive'a i odporność na manipulacje. Obejmuje szyfrowanie XTS-AES 256-bitowe wraz z ochroną przed atakami Brute Force i [BadUSB] z cyfrowo podpisanym firmware. Jego układ elektroniczny pokryty jest warstwą specjalnej żywicy epoksydowej, co praktycznie uniemożliwia usunięcie komponentów bez ich uszkodzenia; ta wytrzymała żywica powstrzymuje ataki na elementy półprzewodnikowe.

Niezależność od systemu operacyjnego i urządzenia
Dzięki wykorzystaniu wbudowanego akumulatora w modelu KP200, można użyć klawiatury do odblokowania pendrive'a bez użycia oprogramowania, a następnie podłączyć go do dowolnego systemu obsługującego pamięć masową USB typu A lub USB typu C. Daje to użytkownikom największą elastyczność na różnych platformach i systemach operacyjnych.

Opcja Multi-PIN
Użytkownicy mają możliwość skonfigurowania trybu Użytkownik lub Admin/User. Admin może przywrócić PIN użytkownika i zapewnić dostęp do pendrive'a, jeśli PIN użytkownika zostanie zapomniany lub jeśli pendrive zostanie zablokowany po osiągnięciu maksymalnie 10 prób logowania użytkownika.

Globalne i sesyjne tryby tylko do odczytu (ochrona przed zapisem)
Zarówno administrator, jak i użytkownik mogą ustawić sesyjny tryb tylko do odczytu, aby chronić pendrive przed złośliwym oprogramowaniem w niezaufanych systemach. Administrator może również ustawić globalny tryb tylko do odczytu, który ustawia pendrive w trybie tylko do odczytu do momentu zresetowania."

Jak używać

Odblokuj pendrive za pomocą klawiatury alfanumerycznej i skonfigurowanego kodu PIN; wbudowany akumulator dostarcza zasilanie do uwierzytelnienia bez podłączania do komputera. Po pomyślnym wprowadzeniu PIN podłącz pendrive do dowolnego urządzenia obsługującego pamięć masową USB (typ A lub typ C), aby uzyskać dostęp do danych. Administratorzy mogą ustawić PIN administratora i PIN użytkownika; administrator może przywrócić zapomniany PIN użytkownika lub ustawić globalny tryb tylko do odczytu. Jeśli dziesięć prób wprowadzenia PIN użytkownika zakończy się niepowodzeniem, konto użytkownika zostanie zablokowane; jeśli PIN administratora zostanie wprowadzony błędnie dziesięć razy z rzędu, pendrive dokona krypto-wymazania w celu ochrony danych.

Zalecenia

Ustaw odrębne, silne alfanumeryczne kody PIN dla kont administratora i użytkownika, przechowuj PIN administratora w bezpiecznym miejscu i używaj globalnego lub sesyjnego trybu tylko do odczytu podczas podłączania pendrive'a do niezaufanych systemów. Upewnij się, że pendrive jest naładowany przed poleganiem na odblokowywaniu za pomocą klawiatury.