Kingston Technology IronKey 128 GB Keypad 200, FIPS 140-3, niv. 3 (afventer) AES-256 krypteret

Kingston IronKey™ Keypad 200-serien er hardwarekrypterede USB Type-A- og USB- Type-C®*-drev, som er uafhængige af operativsystemer, udstyret med et alfanumerisk tastatur for brugervenlig PIN-adgang.

KP200 er udstyret med XTS-AES 256-bit hardwarebaseret kryptering. Det er også FIPS 140-3-niveau 3 (afventer)-certificeret til sikkerhed på militærniveau med forbedringer, som yderligere hæver barren for databeskyttelse. Dets kredsløb er dækket af et lag specialepoxy, som gør det stort set umuligt at fjerne komponenter uden at beskadige dem. Denne hårdføre epoxy forhindrer angreb mod halvlederkomponenterne. Drevet er designet til at registrere forsøg på manipulation for at advare ejeren. Det er også udstyret med en beskyttelse mod brute force-angreb på adgangskoden samt BadUSB-beskyttelse med digitalt signeret firmware. Det alfanumeriske tastatur er belagt med et polymerlag, som beskytter tasterne og skjuler tasteanslag via analyse af fingeraftryk på tasterne.

KP200 anvender et indbygget genopladeligt batteri, som kan bruges til at låse drevet op uden brug af software, og som derefter indsættes i en vilkårlig enhed, som understøtter en masselagringsenhed af USB-type A. Dette giver brugere størst mulig fleksibilitet på tværs af forskellige platformstyper og operativsystemer.

Med multi-PIN-indstilling (administrator/bruger) kan tastaturet bruges til at konfigurere en alfanumerisk PIN-kode, der er nem at huske, men som er svær at gætte for administratoren eller brugeren. Administratoren kan gendanne en bruger-PIN-kode og give adgang til drevet, hvis PIN-koden glemmes, eller hvis drevet låses efter maksimalt 10 brugerlogonforsøg. Med både PIN-koder for administrator og bruger låser KP200 brugerens PIN-kode efter 10 mislykkede logonforsøg. Hvis administratorens PIN-kode indtastes forkert 10 gange i træk vil brute force-angrebsbeskyttelsen kryptoslette drevet, ødelægge drevet for altid og nulstille det.

Drevet indeholder også to niveauer af skrivebeskyttede tilstande – en global tilstand, som kan indstilles af administratoren, og en sessionsbeskyttet tilstand, som kan indstilles af brugeren. De skrivebeskyttede tilstande kan beskytte drevet mod malware fra ikke-betroede systemer. Administratoren kan derudover indlæse indhold og angive en global skrivebeskyttet tilstand, så brugeren kan få adgang til data, men ikke kan foretage ændringer.

Der tilbydes hurtig ydeevne med dobbelt kanal på KP200-drev med 512 GB og på KP200C-drev med kapaciteter på 64-512 GB.

FIPS 140-3-niveau 3 (afventer)-certificeret
KP200 opfylder nu det nye FIPS 140-3, niveau 3-specifikationer for sikkerhed på militærniveau, som er udgivet af NIST. Dette er en forbedret version af FIPS 140-2-specifikationerne, som yderligere forbedrer drevets sikkerhedsfunktioner og modstandsdygtighed over for manipulation. Det omfatter XTS-AES 256-bit kryptering sammen med beskyttelse mod brute force- og BadUSB-angreb med digitalt signeret firmware. Dets kredsløb er dækket af et lag specialepoxy, som gør det stort set umuligt at fjerne komponenter uden at beskadige dem. Denne hårdføre epoxy forhindrer angreb mod halvlederkomponenterne.

Uafhængigt af operativsystem og enhed
Med anvendelsen af et genopladeligt batteri i KP200 kan tastaturet bruges til at låse drevet op uden brug af software, og drevet derefter indsættes i et vilkårligt system, som understøtter en masselagringsenhed af USB-type A. Dette giver brugere størst mulig fleksibilitet på tværs af forskellige platformstyper og operativsystemer.

Multi-PIN-funktion
Brugere har mulighe for at konfigurere en bruger- eller administrator/bruger-tilstand. Administratoren kan bruges til at gendanne en bruger-PIN-kode og give adgang til drevet, hvis brugerens PIN-kode glemmes, eller hvis drevet låses efter maksimalt 10 brugerlogonforsøg.

Globale eller sessionsbaserede skrivebeskyttede tilstande
Både administratoren og brugeren kan angive en sessionsbaseret skrivebeskyttet tilstand for at beskytte drevet mod malware eller ikke-betroede systemer. Administratoren kan også angive en global skrivebeskyttet tilstand, som indstiller drevet i skrivebeskyttet tilstand, indtil det nulstilles.