Kingston Technology IronKey 32GB USB-C Keypad 200C, FIPS 140-3 Lvl 3 AES-256

Certyfikat FIPS 140-3 Poziom 3 z szyfrowaniem sprzętowym XTS-AES 256-bit
Kingston® IronKey™ Keypad 200 to niezależne od systemu operacyjnego, zaszyfrowane sprzętowo dyski USB Type-A i USB Type-C®* z alfanumeryczną klawiaturą umożliwiającą łatwy dostęp za pomocą kodu PIN. Seria KP200 posiada certyfikat FIPS 140-3 Poziom 3 dla bezpieczeństwa na poziomie wojskowym, z ulepszeniami podnoszącymi poprzeczkę ochrony danych i wykorzystuje sprzętowe szyfrowanie XTS-AES 256-bit. Jego obwody pokryte są warstwą specjalnej żywicy epoksydowej, co praktycznie uniemożliwia usunięcie komponentów bez ich uszkodzenia; ta wytrzymała żywica epoksydowa zapobiega atakom na elementy półprzewodnikowe.

Dysk zaprojektowano tak, aby był odporny na manipulacje, ostrzegając właścicieli. Zapewnia również ochronę przed atakami siłowymi na hasło oraz ochronę BadUSB dzięki cyfrowo podpisanemu oprogramowaniu układowemu. Alfanumeryczna klawiatura pokryta jest warstwą polimeru, która chroni klawisze i ukrywa ich użycie poprzez analizę odcisków palców na klawiszach.
Szybka wydajność dwukanałowa jest oferowana w dyskach KP200 o pojemności 512 GB oraz w dyskach KP200C o pojemnościach 64 GB-512 GB.

Seria KP200 wykorzystuje wbudowaną akumulator, który można użyć do odblokowania dysku bez użycia oprogramowania, a następnie podłączyć go do dowolnego urządzenia obsługującego pamięć masową USB Type-A lub USB Type-C. Daje to użytkownikom największą elastyczność na różnych platformach i systemach operacyjnych.
Dzięki opcji Multi-PIN (Admin/User) klawiatura może służyć do ustawienia łatwego do zapamiętania, ale trudnego do odgadnięcia alfanumerycznego kodu PIN dla kont Administratora lub Użytkownika. Administrator może przywrócić PIN Użytkownika i zapewnić dostęp do dysku w przypadku zapomnienia PIN-u Użytkownika lub gdy dysk zostanie zablokowany po osiągnięciu maksymalnej liczby 10 prób logowania Użytkownika. Przy włączonych PIN-ach Administratora i Użytkownika, KP200 zablokuje PIN Użytkownika po 10 nieudanych próbach logowania; jeśli PIN Administratora zostanie wprowadzony nieprawidłowo 10 razy z rzędu, ochrona przed atakiem siłowym spowoduje kryptograficzne usunięcie danych z dysku, niszcząc je na zawsze i resetując dysk.

Dysk oferuje również dwa poziomy trybów tylko do odczytu (lub ochrony przed zapisem) – tryb globalny, który może ustawić Administrator, oraz tryb sesyjny, który może ustawić Użytkownik. Tryby tylko do odczytu mogą chronić dysk przed złośliwym oprogramowaniem w niezaufanych systemach. Ponadto Administrator może załadować zawartość i ustawić globalny tryb tylko do odczytu, aby Użytkownik mógł uzyskać dostęp do danych, ale nie mógł wprowadzać żadnych zmian.

Szybka wydajność dwukanałowa jest oferowana w dyskach KP200 o pojemności 512 GB oraz w dyskach KP200C o pojemnościach 64 GB-512 GB.

Certyfikat FIPS 140-3 Poziom 3, Certyfikat #5133
KP200 spełnia specyfikacje bezpieczeństwa na poziomie wojskowym FIPS 140-3 Poziom 3 opublikowane przez NIST. Jest to ulepszona wersja specyfikacji FIPS 140-2, która dodatkowo zwiększa możliwości bezpieczeństwa i odporność na manipulacje. Obejmuje szyfrowanie XTS-AES 256-bit wraz z ochroną przed atakami siłowymi i [BadUSB] z cyfrowo podpisanym oprogramowaniem układowym. Jego obwody pokryte są warstwą specjalnej żywicy epoksydowej, co praktycznie uniemożliwia usunięcie komponentów bez ich uszkodzenia; ta wytrzymała żywica epoksydowa zapobiega atakom na elementy półprzewodnikowe.

Niezależność od systemu operacyjnego i urządzenia
Dzięki zastosowaniu akumulatora w KP200, klawiatura może służyć do odblokowania dysku bez użycia oprogramowania, a następnie podłączenia go do dowolnego systemu obsługującego pamięć masową USB Type-A lub USB Type-C. Daje to użytkownikom największą elastyczność na różnych platformach i systemach operacyjnych.

Opcja Multi-PIN
Użytkownicy mają możliwość ustawienia trybu Użytkownika lub Administratora/Użytkownika. Administrator może przywrócić PIN Użytkownika i zapewnić dostęp do dysku w przypadku zapomnienia PIN-u Użytkownika lub gdy dysk zostanie zablokowany po osiągnięciu maksymalnej liczby 10 prób logowania Użytkownika.

Globalne i sesyjne tryby tylko do odczytu (ochrona przed zapisem)
Zarówno Administrator, jak i Użytkownik mogą ustawić sesyjny tryb tylko do odczytu, aby chronić dysk przed złośliwym oprogramowaniem w niezaufanych systemach.