Kingston Technology IronKey 512GB USB-C Keypad 200C, FIPS 140-3 Lvl 3 AES-256

Certyfikat FIPS 140-3 Poziom 3 z szyfrowaniem sprzętowym XTS-AES 256-bit
Kingston® IronKey™ Keypad 200 to niezależne od systemu operacyjnego, zaszyfrowane sprzętowo dyski USB Type-A i USB Type-C®* z alfanumeryczną klawiaturą umożliwiającą łatwy dostęp za pomocą kodu PIN. Seria KP200 posiada certyfikat FIPS 140-3 Poziom 3 dla bezpieczeństwa na poziomie wojskowym, z ulepszeniami podnoszącymi poprzeczkę ochrony danych i wykorzystuje sprzętowe szyfrowanie XTS-AES 256-bit. Jego obwody pokryte są warstwą specjalnej żywicy epoksydowej, co praktycznie uniemożliwia usunięcie komponentów bez ich uszkodzenia; ta wytrzymała żywica epoksydowa zapobiega atakom na elementy półprzewodnikowe.

Dysk został zaprojektowany tak, aby był widoczny dla właścicieli. Posiada również ochronę przed atakami brute force na hasło oraz ochronę BadUSB z cyfrowo podpisanym oprogramowaniem układowym. Alfanumeryczna klawiatura pokryta jest warstwą polimeru, która chroni klawisze i ukrywa ich użycie poprzez analizę odcisków palców na klawiszach.
Szybka wydajność dwukanałowa jest oferowana w dyskach KP200 o pojemności 512 GB oraz w dyskach KP200C o pojemnościach 64 GB-512 GB.

Seria KP200 wykorzystuje wbudowaną ładowalną baterię, która umożliwia odblokowanie dysku bez użycia oprogramowania, a następnie podłączenie go do dowolnego urządzenia obsługującego pamięć masową USB Type-A lub USB Type-C. Daje to użytkownikom największą elastyczność na różnych platformach i systemach operacyjnych.
Dzięki opcji Multi-PIN (Admin/Użytkownik) klawiatura może być używana do ustawienia łatwego do zapamiętania, ale trudnego do odgadnięcia alfanumerycznego kodu PIN dla konta Admin lub Użytkownik. Admin może przywrócić PIN Użytkownika i zapewnić dostęp do dysku w przypadku zapomnienia PIN-u Użytkownika lub gdy dysk zostanie zablokowany po osiągnięciu maksymalnej liczby 10 prób logowania Użytkownika. Gdy zarówno PIN Admina, jak i Użytkownika są włączone, KP200 zablokuje PIN Użytkownika po 10 nieudanych próbach logowania; jeśli PIN Admina zostanie wprowadzony nieprawidłowo 10 razy z rzędu, ochrona przed atakiem brute force spowoduje kryptograficzne usunięcie danych z dysku, niszcząc je na zawsze i resetując dysk.

Dysk oferuje również dwa poziomy trybów tylko do odczytu (lub ochrony przed zapisem) – tryb globalny, który może ustawić Admin, oraz tryb sesyjny, który może ustawić Użytkownik. Tryby tylko do odczytu mogą chronić dysk przed złośliwym oprogramowaniem na niezaufanych systemach. Ponadto Admin może załadować zawartość i ustawić globalny tryb tylko do odczytu, aby Użytkownik mógł uzyskać dostęp do danych, ale nie mógł wprowadzać żadnych zmian.

Szybka wydajność dwukanałowa jest oferowana w dyskach KP200 o pojemności 512 GB oraz w dyskach KP200C o pojemnościach 64 GB-512 GB.

Certyfikat FIPS 140-3 Poziom 3, Certyfikat #5133
KP200 spełnia specyfikacje bezpieczeństwa na poziomie wojskowym FIPS 140-3 Poziom 3 opublikowane przez NIST. Jest to ulepszona wersja specyfikacji FIPS 140-2, która dodatkowo zwiększa możliwości bezpieczeństwa dysku i odporność na manipulacje. Obejmuje szyfrowanie XTS-AES 256-bit wraz z ochroną przed atakami brute force i [BadUSB] z cyfrowo podpisanym oprogramowaniem układowym. Jego obwody pokryte są warstwą specjalnej żywicy epoksydowej, co praktycznie uniemożliwia usunięcie komponentów bez ich uszkodzenia; ta wytrzymała żywica epoksydowa zapobiega atakom na elementy półprzewodnikowe.

Niezależność od systemu operacyjnego i urządzenia
Dzięki zastosowaniu w KP200 ładowalnej baterii, klawiatura może być używana do odblokowania dysku bez użycia oprogramowania, a następnie podłączenia go do dowolnego systemu obsługującego pamięć masową USB Type-A lub USB Type-C. Daje to użytkownikom największą elastyczność na różnych platformach i systemach operacyjnych.

Opcja Multi-PIN
Użytkownicy mają możliwość ustawienia trybu Użytkownika lub Admin/Użytkownik. Admin może być używany do przywrócenia PIN-u Użytkownika i zapewnienia dostępu do dysku w przypadku zapomnienia PIN-u Użytkownika lub gdy dysk zostanie zablokowany po osiągnięciu maksymalnej liczby 10 prób logowania Użytkownika.

Globalne i sesyjne tryby tylko do odczytu (ochrona przed zapisem)
Zarówno Admin, jak i Użytkownik mogą ustawić sesyjny tryb tylko do odczytu, aby chronić dysk przed złośliwym oprogramowaniem na niezaufanych systemach.