Kingston Technology IronKey 256GB Keypad 200, FIPS 140-3 Lvl 3 AES-256 Encrypted

Certyfikat FIPS 140-3 Level 3 z szyfrowaniem sprzętowym XTS-AES 256-bit
Dyski Kingston® IronKey™ Keypad 200 to niezależne od systemu operacyjnego, sprzętowo szyfrowane napędy USB typu A i USB typu C®* z alfanumeryczną klawiaturą umożliwiającą łatwy dostęp za pomocą kodu PIN. Seria KP200 posiada certyfikat FIPS 140-3 Level 3, zapewniający bezpieczeństwo na poziomie wojskowym, z ulepszeniami podnoszącymi poprzeczkę ochrony danych, oraz wykorzystuje sprzętowe szyfrowanie XTS-AES 256-bit. Obwody są pokryte warstwą specjalnej żywicy epoksydowej, co praktycznie uniemożliwia demontaż elementów bez ich uszkodzenia; ta wytrzymała żywica zapobiega atakom na elementy półprzewodnikowe.

Napęd jest zaprojektowany tak, aby był odporny na manipulacje, ostrzegając właścicieli. Posiada również ochronę przed atakami siłowymi na hasło oraz ochronę BadUSB z cyfrowo podpisanym oprogramowaniem układowym. Alfanumeryczna klawiatura jest pokryta warstwą polimeru, która chroni klawisze i ukrywa ich użycie poprzez analizę odcisków palców na klawiszach.
Szybka wydajność dwukanałowa jest oferowana w napędach KP200 o pojemności 512 GB oraz w napędach KP200C o pojemnościach 64 GB-512 GB.

Seria KP200 wykorzystuje wbudowaną akumulatorową baterię, która umożliwia odblokowanie napędu bez użycia oprogramowania, a następnie podłączenie go do dowolnego urządzenia obsługującego pamięć masową USB typu A lub USB typu C. Daje to użytkownikom największą elastyczność na różnych platformach i systemach operacyjnych.
Dzięki opcji Multi-PIN (Admin/Użytkownik) klawiatura może być używana do ustawienia łatwego do zapamiętania, ale trudnego do odgadnięcia alfanumerycznego kodu PIN dla konta Administratora lub Użytkownika. Administrator może przywrócić PIN Użytkownika i zapewnić dostęp do napędu w przypadku zapomnienia PIN-u Użytkownika lub gdy napęd zostanie zablokowany po osiągnięciu maksymalnej liczby 10 prób logowania Użytkownika. Gdy zarówno PIN Administratora, jak i Użytkownika są włączone, KP200 blokuje PIN Użytkownika po 10 nieudanych próbach logowania; jeśli PIN Administratora zostanie wprowadzony nieprawidłowo 10 razy z rzędu, ochrona przed atakami siłowymi spowoduje kryptograficzne usunięcie danych, niszcząc je na zawsze i resetując napęd.

Napęd oferuje również dwa poziomy trybów tylko do odczytu (lub ochrony przed zapisem) – tryb globalny, który może ustawić Administrator, oraz tryb sesyjny, który może ustawić Użytkownik. Tryby tylko do odczytu mogą chronić napęd przed złośliwym oprogramowaniem w niezaufanych systemach. Ponadto Administrator może załadować zawartość i ustawić globalny tryb tylko do odczytu, aby Użytkownik mógł uzyskać dostęp do danych, ale nie mógł wprowadzać żadnych zmian.

Szybka wydajność dwukanałowa jest oferowana w napędach KP200 o pojemności 512 GB oraz w napędach KP200C o pojemnościach 64 GB-512 GB.

Certyfikat FIPS 140-3 Level 3, certyfikat nr 5133
KP200 spełnia specyfikacje bezpieczeństwa na poziomie wojskowym FIPS 140-3 Level 3 opublikowane przez NIST. Jest to ulepszona wersja specyfikacji FIPS 140-2, która dodatkowo zwiększa możliwości bezpieczeństwa napędu i odporność na manipulacje. Obejmuje szyfrowanie XTS-AES 256-bit wraz z ochroną przed atakami siłowymi i [BadUSB] z cyfrowo podpisanym oprogramowaniem układowym. Obwody są pokryte warstwą specjalnej żywicy epoksydowej, co praktycznie uniemożliwia demontaż elementów bez ich uszkodzenia; ta wytrzymała żywica zapobiega atakom na elementy półprzewodnikowe.

Niezależność od systemu operacyjnego i urządzenia
Dzięki wykorzystaniu akumulatorowej baterii w KP200, klawiatura może być używana do odblokowania napędu bez użycia oprogramowania, a następnie podłączenia go do dowolnego systemu obsługującego pamięć masową USB typu A lub USB typu C. Daje to użytkownikom największą elastyczność na różnych platformach i systemach operacyjnych.

Opcja Multi-PIN
Użytkownicy mają możliwość ustawienia trybu Użytkownika lub Administratora/Użytkownika. Administrator może przywrócić PIN Użytkownika i zapewnić dostęp do napędu w przypadku zapomnienia PIN-u Użytkownika lub gdy napęd zostanie zablokowany po osiągnięciu maksymalnej liczby 10 prób logowania.

Tryby tylko do odczytu (ochrona przed zapisem) globalny i sesyjny
Zarówno Administrator, jak i Użytkownik mogą ustawić sesyjny tryb tylko do odczytu, aby chronić napęd przed złośliwym oprogramowaniem w niezaufanych systemach. Administrator może również ustawić globalny tryb tylko do odczytu, który ustawia napęd w R