Řada Kingston IronKey Keypad 200

FIPS 140-3 Level 3(čeká na schválení) s 256bitovým hardwarovým šifrováním XTS-AES

Řada Kingston IronKey™ Keypad 200 jsou na operačním systému nezávislé, hardwarově šifrované disky s rozhraním USB typu A a USB Type-C®¹ s alfanumerickou klávesnicí pro snadný přístup pomocí PIN kódu.

KP200 využívá 256bitové hardwarové šifrování XTS-AES. Má také certifikaci FIPS 140-3 Level 3 (čeká na schválení) pro zabezpečení na armádní úrovni s vylepšeními, která dále zvyšují laťku ochrany dat. Jeho obvody jsou pokryty vrstvou speciálního epoxidu, která prakticky znemožňuje odstranění součástek bez jejich poškození. Tento houževnatý epoxid chrání polovodičové součástky před fzyickým útokem. Disk je navržen tak, aby neoprávněná manipulace byla ihned zřejmá a vlastníci tak byli upozorněni. Zahrnuje také ochranu proti útoku na heslo hrubou silou a ochranu BadUSB s digitálně podepsaným firmwarem. Alfanumerická klávesnice je potažena vrstvou polymeru, která klávesy chrání a zároveň neumožňuje analýzu otisků prstů na tlačítkách, čímž skrývá jejich použití.

KP200 využívá vestavěnou dobíjecí baterii, kterou lze použít k odemknutí disku bez použití jakéhokoli softwaru a poté k jeho připojení k libovolnému zařízení, které podporuje velkokapacitní paměťové zařízení USB typu A. To uživatelům poskytuje největší přizpůsobivost na různých typech platforem a operačních systémů.

Pomocí možností několika PIN kódů (správce/uživatel) lze klávesnici použít k nastavení snadno zapamatovatelného, ale těžko uhodnutelného alfanumerického PIN kódu pro správce a uživatele. Správce může obnovit PIN kód uživatele a poskytnout přístup k disku v případě, kdy dojde ke ztrátě PIN kódu uživatele nebo pokud se disk po dosažení maximálního počtu 10 pokusů o přihlášení uživatele uzamkne. Když jsou povolené PIN kódy správce i uživatele vyčerpány, disk KP200 uzamkne PIN kód uživatele po 10 neúspěšných pokusech o přihlášení. Pokud je PIN kód správce také zadán nesprávně 10krát za sebou, ochrana proti útoku hrubou silou vymaže disk, navždy zničí data a zresetuje disk.

Disk také poskytuje dvě úrovně režimů jen pro čtení (nebo ochrany proti zápisu) – jedná se o globální režim, který může nastavit správce, a režim pro jednu relaci, který může nastavit uživatel. Režimy jen pro čtení mohou chránit disk před malwarem v nedůvěryhodných systémech. Kromě toho může správce načíst obsah a nastavit globální režim jen pro čtení, aby měl uživatel přístup k datům, ale nemohl provádět žádné změny.

KP200C je rychlý a nabízí dvoukanálový výkon na discích v kapacitách 64–512 GB.

• Certifikace FIPS 140-3 Level 3 (čeká na schválení)
• Nezávislý na operačním systému/zařízení
• Možnost několika PIN kódů (správce a uživatel)
• Možnost globálního režimu jen pro čtení nebo režimu relace jen pro čtení