Kingston Technology IronKey 32GB Keypad 200, FIPS 140-3 Lvl 3, szyfrowanie sprzętowe AES-256

Certyfikat FIPS 140-3 Poziom 3 z szyfrowaniem sprzętowym XTS-AES 256-bit
Kingston® IronKey™ Keypad 200 to niezależne od systemu operacyjnego, sprzętowo szyfrowane dyski USB Type-A i USB Type-C®* z alfanumeryczną klawiaturą umożliwiającą łatwy dostęp za pomocą kodu PIN. Seria KP200 posiada certyfikat FIPS 140-3 Poziom 3 dla bezpieczeństwa na poziomie wojskowym, z ulepszeniami podnoszącymi poprzeczkę ochrony danych i wykorzystuje sprzętowe szyfrowanie XTS-AES 256-bit. Jego obwody pokryte są warstwą specjalnej żywicy epoksydowej, która praktycznie uniemożliwia usunięcie komponentów bez ich uszkodzenia; ta twarda żywica zapobiega atakom na elementy półprzewodnikowe.

Dysk został zaprojektowany tak, aby był odporny na manipulacje i ostrzegał właścicieli. Posiada również ochronę przed atakami brute force na hasło oraz ochronę przed BadUSB z cyfrowo podpisanym oprogramowaniem. Alfanumeryczna klawiatura pokryta jest warstwą polimeru, która chroni klawisze i ukrywa ich użycie poprzez analizę odcisków palców na klawiszach.
Szybka wydajność dwukanałowa jest oferowana w dyskach KP200 o pojemności 512 GB oraz w dyskach KP200C o pojemnościach 64 GB-512 GB.

Seria KP200 wykorzystuje wbudowany akumulator, który umożliwia odblokowanie dysku bez użycia oprogramowania, a następnie podłączenie go do dowolnego urządzenia obsługującego pamięć masową USB Type-A lub USB Type-C. Daje to użytkownikom największą elastyczność na różnych platformach i systemach operacyjnych.
Dzięki opcji Multi-PIN (Admin/Użytkownik) klawiatura może być używana do ustawienia łatwego do zapamiętania, ale trudnego do odgadnięcia alfanumerycznego kodu PIN dla kont Administratora lub Użytkownika. Administrator może przywrócić PIN Użytkownika i zapewnić dostęp do dysku w przypadku zapomnienia PIN-u Użytkownika lub gdy dysk zostanie zablokowany po osiągnięciu maksymalnej liczby 10 prób logowania Użytkownika. Gdy zarówno PIN Administratora, jak i Użytkownika są włączone, KP200 zablokuje PIN Użytkownika po 10 nieudanych próbach logowania; jeśli PIN Administratora zostanie wprowadzony nieprawidłowo 10 razy z rzędu, ochrona przed atakiem brute force spowoduje kryptograficzne usunięcie danych z dysku, zniszczenie ich na zawsze i zresetowanie dysku.

Dysk oferuje również dwa poziomy trybu tylko do odczytu (lub ochrony przed zapisem) – tryb globalny, który może ustawić Administrator, oraz tryb sesyjny, który może ustawić Użytkownik. Tryby tylko do odczytu mogą chronić dysk przed złośliwym oprogramowaniem w niezaufanych systemach. Ponadto Administrator może załadować zawartość i ustawić globalny tryb tylko do odczytu, aby Użytkownik mógł uzyskać dostęp do danych, ale nie mógł wprowadzać żadnych zmian.

Szybka wydajność dwukanałowa jest oferowana w dyskach KP200 o pojemności 512 GB oraz w dyskach KP200C o pojemnościach 64 GB-512 GB.

Certyfikat FIPS 140-3 Poziom 3, Certyfikat nr 5133
KP200 spełnia specyfikacje bezpieczeństwa na poziomie wojskowym FIPS 140-3 Poziom 3 opublikowane przez NIST. Jest to ulepszona wersja specyfikacji FIPS 140-2, która dodatkowo zwiększa możliwości bezpieczeństwa i odporność na manipulacje dysku. Obejmuje szyfrowanie XTS-AES 256-bit wraz z ochroną przed atakami brute force i [BadUSB] z cyfrowo podpisanym oprogramowaniem. Jego obwody pokryte są warstwą specjalnej żywicy epoksydowej, która praktycznie uniemożliwia usunięcie komponentów bez ich uszkodzenia; ta twarda żywica zapobiega atakom na elementy półprzewodnikowe.

Niezależność od systemu operacyjnego i urządzenia
Dzięki zastosowaniu akumulatora w KP200, klawiatura może być używana do odblokowania dysku bez użycia oprogramowania, a następnie podłączenia go do dowolnego systemu obsługującego pamięć masową USB Type-A lub USB Type-C. Daje to użytkownikom największą elastyczność na różnych platformach i systemach operacyjnych.

Opcja Multi-PIN
Użytkownicy mają możliwość ustawienia trybu Użytkownika lub Administratora/Użytkownika. Administrator może przywrócić PIN Użytkownika i zapewnić dostęp do dysku w przypadku zapomnienia PIN-u Użytkownika lub gdy dysk zostanie zablokowany po osiągnięciu maksymalnej liczby 10 prób logowania.

Tryby tylko do odczytu (ochrona przed zapisem) globalny i sesyjny
Zarówno Administrator, jak i Użytkownik mogą ustawić sesyjny tryb tylko do odczytu, aby chronić dysk przed złośliwym oprogramowaniem w niezaufanych systemach. Administrator może również ustawić globalny tryb tylko do odczytu, który ustawia dysk w trybie R