Pamięć USB Kingston 16GB USB Type-A IronKey Keypad 200

Certyfikat FIPS 140-3 Level 3 z szyfrowaniem sprzętowym XTS-AES 256-bit
Kingston® IronKey™ Keypad 200 to niezależne od systemu operacyjnego, zaszyfrowane sprzętowo napędy USB Type-A i USB Type-C®* z alfanumeryczną klawiaturą umożliwiającą łatwy dostęp za pomocą kodu PIN. Seria KP200 posiada certyfikat FIPS 140-3 Level 3 dla bezpieczeństwa na poziomie wojskowym, z ulepszeniami podnoszącymi poprzeczkę ochrony danych, oraz wykorzystuje sprzętowe szyfrowanie XTS-AES 256-bit. Jej obwody pokryte są warstwą specjalnej żywicy epoksydowej, co praktycznie uniemożliwia usunięcie komponentów bez ich uszkodzenia; ta twarda żywica zapobiega atakom na elementy półprzewodnikowe.

Napęd został zaprojektowany tak, aby był widoczny dla właścicieli w przypadku naruszenia. Zapewnia również ochronę przed atakami siłowymi na hasło oraz ochronę BadUSB dzięki cyfrowo podpisanemu oprogramowaniu układowemu. Alfanumeryczna klawiatura pokryta jest warstwą polimeru, która chroni klawisze i ukrywa ich użycie poprzez analizę odcisków palców na klawiszach.
Szybka wydajność dwukanałowa jest oferowana w napędach KP200 o pojemności 512 GB oraz w napędach KP200C o pojemnościach 64 GB-512 GB.

Seria KP200 wykorzystuje wbudowaną akumulator, który można użyć do odblokowania napędu bez użycia oprogramowania, a następnie podłączyć go do dowolnego urządzenia obsługującego pamięć masową USB Type-A lub USB Type-C. Daje to użytkownikom największą elastyczność na różnych platformach i systemach operacyjnych.
Dzięki opcji Multi-PIN (Admin/User) klawiatura może być używana do ustawienia łatwego do zapamiętania, ale trudnego do odgadnięcia alfanumerycznego kodu PIN dla kont Administratora lub Użytkownika. Administrator może przywrócić PIN Użytkownika i zapewnić dostęp do napędu w przypadku zapomnienia PIN-u Użytkownika lub gdy napęd zostanie zablokowany po osiągnięciu maksymalnej liczby 10 prób logowania Użytkownika. Przy włączonych PIN-ach Administratora i Użytkownika, KP200 zablokuje PIN Użytkownika po 10 nieudanych próbach logowania; jeśli PIN Administratora zostanie wprowadzony nieprawidłowo 10 razy z rzędu, ochrona przed atakami siłowymi spowoduje kryptograficzne usunięcie danych z napędu, niszcząc je na zawsze i resetując napęd.

Napęd oferuje również dwa poziomy trybów tylko do odczytu (lub ochrony przed zapisem) – tryb globalny, który może ustawić Administrator, oraz tryb sesyjny, który może ustawić Użytkownik. Tryby tylko do odczytu mogą chronić napęd przed złośliwym oprogramowaniem na niezaufanych systemach. Ponadto Administrator może załadować zawartość i ustawić globalny tryb tylko do odczytu, aby Użytkownik mógł uzyskać dostęp do danych, ale nie mógł wprowadzać żadnych zmian.

Szybka wydajność dwukanałowa jest oferowana w napędach KP200 o pojemności 512 GB oraz w napędach KP200C o pojemnościach 64 GB-512 GB.

Certyfikat FIPS 140-3 Level 3, Certyfikat #5133
KP200 spełnia specyfikacje bezpieczeństwa na poziomie wojskowym FIPS 140-3 Level 3 opublikowane przez NIST. Jest to ulepszona wersja specyfikacji FIPS 140-2, która dodatkowo zwiększa możliwości bezpieczeństwa napędu i odporność na manipulacje. Obejmuje szyfrowanie XTS-AES 256-bit wraz z ochroną przed atakami siłowymi i [BadUSB] z cyfrowo podpisanym oprogramowaniem układowym. Jego obwody pokryte są warstwą specjalnej żywicy epoksydowej, co praktycznie uniemożliwia usunięcie komponentów bez ich uszkodzenia; ta twarda żywica zapobiega atakom na elementy półprzewodnikowe.

Niezależność od systemu operacyjnego i urządzenia
Dzięki zastosowaniu w KP200 akumulatora, klawiatura może być używana do odblokowania napędu bez użycia oprogramowania, a następnie podłączenia go do dowolnego systemu obsługującego pamięć masową USB Type-A lub USB Type-C. Daje to użytkownikom największą elastyczność na różnych platformach i systemach operacyjnych.

Opcja Multi-PIN
Użytkownicy mają możliwość ustawienia trybu Użytkownika lub Administratora/Użytkownika. Administrator może przywrócić PIN Użytkownika i zapewnić dostęp do napędu w przypadku zapomnienia PIN-u Użytkownika lub gdy napęd zostanie zablokowany po osiągnięciu maksymalnej liczby 10 prób logowania Użytkownika.

Globalne i sesyjne tryby tylko do odczytu (ochrona przed zapisem)
Zarówno Administrator, jak i Użytkownik mogą ustawić sesyjny tryb tylko do odczytu, aby chronić napęd przed złośliwym oprogramowaniem na niezaufanych systemach.