Kingston Technology IronKey 64GB USB-C Keypad 200C, FIPS 140-3 Lvl 3 AES-256

Certyfikat FIPS 140-3 Level 3 z szyfrowaniem sprzętowym XTS-AES 256-bit
Kingston® IronKey™ Keypad 200 to niezależne od systemu operacyjnego, zaszyfrowane sprzętowo dyski USB Type-A i USB Type-C®* z alfanumeryczną klawiaturą numeryczną umożliwiającą łatwy dostęp za pomocą kodu PIN. Seria KP200 posiada certyfikat FIPS 140-3 Level 3 dla bezpieczeństwa na poziomie wojskowym, z ulepszeniami podnoszącymi poprzeczkę ochrony danych i wykorzystuje sprzętowe szyfrowanie XTS-AES 256-bit. Jego obwody pokryte są warstwą specjalnej żywicy epoksydowej, co praktycznie uniemożliwia usunięcie komponentów bez ich uszkodzenia; ta wytrzymała żywica epoksydowa zapobiega atakom na elementy półprzewodnikowe.

Dysk został zaprojektowany tak, aby był widoczny dla właścicieli. Zapewnia również ochronę przed atakami siłowymi na hasło oraz ochronę BadUSB z cyfrowo podpisanym oprogramowaniem układowym. Alfanumeryczna klawiatura numeryczna pokryta jest warstwą polimeru, która chroni klawisze i ukrywa ich użycie poprzez analizę odcisków palców na klawiszach.
Szybka wydajność dwukanałowa jest oferowana w dyskach KP200 o pojemności 512 GB oraz w dyskach KP200C o pojemnościach 64 GB-512 GB.

Seria KP200 wykorzystuje wbudowaną akumulator, który można użyć do odblokowania dysku bez użycia oprogramowania, a następnie podłączyć go do dowolnego urządzenia obsługującego pamięć masową USB Type-A lub USB Type-C. Daje to użytkownikom największą elastyczność na różnych platformach i systemach operacyjnych.
Dzięki opcji Multi-PIN (Admin/User) można za pomocą klawiatury numerycznej ustawić łatwy do zapamiętania, ale trudny do odgadnięcia alfanumeryczny PIN dla kont Admin lub User. Admin może przywrócić PIN użytkownika i zapewnić dostęp do dysku w przypadku zapomnienia PIN-u użytkownika lub gdy dysk zostanie zablokowany po osiągnięciu maksymalnej liczby 10 prób logowania użytkownika. Gdy zarówno PIN Admina, jak i Użytkownika są włączone, KP200 zablokuje PIN użytkownika po 10 nieudanych próbach logowania; jeśli PIN Admina zostanie wprowadzony nieprawidłowo 10 razy z rzędu, ochrona przed atakami siłowymi spowoduje kryptograficzne usunięcie dysku, trwałe zniszczenie danych i zresetowanie go.

Dysk oferuje również dwa poziomy trybów tylko do odczytu (lub ochrony przed zapisem) – tryb globalny, który może ustawić Admin, oraz tryb sesyjny, który może ustawić Użytkownik. Tryby tylko do odczytu mogą chronić dysk przed złośliwym oprogramowaniem na niezaufanych systemach. Ponadto Admin może załadować zawartość i ustawić globalny tryb tylko do odczytu, aby Użytkownik mógł uzyskać dostęp do danych, ale nie mógł wprowadzać żadnych zmian.

Szybka wydajność dwukanałowa jest oferowana w dyskach KP200 o pojemności 512 GB oraz w dyskach KP200C o pojemnościach 64 GB-512 GB.

Certyfikat FIPS 140-3 Level 3, certyfikat nr 5133
KP200 spełnia specyfikacje bezpieczeństwa na poziomie wojskowym FIPS 140-3 Level 3 opublikowane przez NIST. Jest to ulepszona wersja specyfikacji FIPS 140-2, która dodatkowo zwiększa możliwości bezpieczeństwa i odporność na manipulacje. Obejmuje szyfrowanie XTS-AES 256-bit wraz z ochroną przed atakami siłowymi i [BadUSB] z cyfrowo podpisanym oprogramowaniem układowym. Jego obwody pokryte są warstwą specjalnej żywicy epoksydowej, co praktycznie uniemożliwia usunięcie komponentów bez ich uszkodzenia; ta wytrzymała żywica epoksydowa zapobiega atakom na elementy półprzewodnikowe.

Niezależność od systemu operacyjnego i urządzenia
Dzięki zastosowaniu akumulatora w KP200, klawiatura numeryczna może być używana do odblokowania dysku bez użycia oprogramowania, a następnie podłączenia go do dowolnego systemu obsługującego pamięć masową USB Type-A lub USB Type-C. Daje to użytkownikom największą elastyczność na różnych platformach i systemach operacyjnych.

Opcja Multi-PIN
Użytkownicy mają możliwość ustawienia trybu User lub Admin/User. Admin może być używany do przywrócenia PIN-u użytkownika i zapewnienia dostępu do dysku w przypadku zapomnienia PIN-u użytkownika lub gdy dysk zostanie zablokowany po osiągnięciu maksymalnej liczby 10 prób logowania użytkownika.

Globalne i sesyjne tryby tylko do odczytu (ochrona przed zapisem)
Zarówno Admin, jak i Użytkownik mogą ustawić sesyjny tryb tylko do odczytu, aby chronić dysk przed złośliwym oprogramowaniem na niezaufanych systemach.