FIPS 140-3 Level 3 (čaká na schválenie) s 256-bitovým hardvérovým šifrovaním XTS-AES
Kingston IronKey™ Keypad 200 je nezávislý na operačnom systéme, hardvérovo šifrovaný USB disk s alfanumerickou klávesnicou pre jednoduchý prístup pomocou PIN kódu.
KP200 využíva 256-bitové hardvérové šifrovanie XTS-AES. Má tiež certifikáciu FIPS 140-3 Level 3 (čaká na schválenie) pre zabezpečenie na úrovni armády s vylepšeniami, ktoré ďalej zvyšujú úroveň ochrany dát. Jeho obvody sú pokryté vrstvou špeciálneho epoxy, ktorá prakticky znemožňuje odstránenie súčiastok bez ich poškodenia. Tento odolný epoxy chráni polovodičové súčiastky pred fyzickým útokom. Disk je navrhnutý tak, aby neoprávnená manipulácia bola ihneď zrejmá a vlastníci boli na to upozornení. Zahrňuje tiež ochranu proti útokom hrubou silou na heslo a ochranu BadUSB s digitálne podpísaným firmware. Alfanumerická klávesnica je potiahnutá vrstvou polyméru, ktorá chráni tlačidlá a zároveň neumožňuje analýzu odtlačkov prstov na tlačidlách, čím skrýva ich použitie.
KP200 využíva vstavanú dobíjateľnú batériu, ktorú je možné použiť na odomknutie disku bez použitia akéhokoľvek softvéru a následne ho pripojiť ku ktorémukoľvek zariadeniu, ktoré podporuje flash úložisko USB typu A. To používateľom poskytuje najväčšiu prispôsobivosť na rôznych platformách a operačných systémoch.
Pomocou možností viacerých PIN kódov (správca/ používateľ) možno klávesnicu použiť na nastavenie ľahko zapamätateľného, ale ťažko odhadnuteľného alfanumerického PIN kódu pre správcu aj používateľa. Správca môže obnoviť PIN kód používateľa a poskytnúť prístup k disku v prípade, že došlo ku strate PIN kódu používateľa alebo ak sa disk po dosiahnutí maximálneho počtu 10 pokusov o prihlásenie používateľa zablokuje. Keď sú povolené PIN kódy správcu aj používateľa vyčerpané, disk KP200 zablokuje PIN kód používateľa po 10 neúspešných pokusoch o prihlásenie. Ak je PIN kód správcu tiež nesprávne zadaný 10-krát po sebe, ochrana proti útokom hrubou silou vymaže disk, navždy zničí údaje a resetuje disk.
Disk tiež poskytuje dve úrovne režimov len na čítanie (alebo ochrany proti zápisu) – ide o globálny režim, ktorý môže nastaviť správca, a režim pre jednu reláciu, ktorý môže nastaviť používateľ. Režimy len na čítanie môžu chrániť disk pred malwarem v nedôveryhodných systémoch. Okrem toho môže správca načítať obsah a nastaviť globálny režim len na čítanie, aby mal používateľ prístup k dátam, ale nemohol vykonávať žiadne zmeny.
Disk KP200 teraz spĺňa požiadavky novej bezpečnostnej špecifikácie armádnej úrovne FIPS 140-3 Level 3 zverejnenej inštitútom NIST. Ide o vylepšenú verziu špecifikácií FIPS 140-2, ktorá ďalej zvyšuje možnosti zabezpečenia disku a odolnosť voči neoprávnenému manipulovaniu. Zahrnuje 256-bitové šifrovanie XTS-AES spolu s ochranou proti útokom hrubou silou a BadUSB s digitálne podpísaným firmware. Jeho obvody sú pokryté vrstvou špeciálneho epoxy, ktorá prakticky znemožňuje odstránenie súčiastok bez ich poškodenia. Tento odolný epoxy chráni polovodičové súčiastky pred útokom.
Disk KP200 využíva vstavanú dobíjateľnú batériu a preto môže byť klávesnica použitá na odomknutie disku bez použitia akéhokoľvek softvéru a následne ho je možné pripojiť ku ktorémukolvek systému, ktorý podporuje veľkokapacitné pamäťové zariadenie USB typu A. To používateľom poskytuje najväčšiu prispôsobivosť na rôznych platformách a operačných systémoch.
Používatelia môžu nastaviť režim Uživatel alebo Správca/používateľ. Správca môže obnoviť PIN kód používateľa a poskytnúť prístup k disku v prípade, že došlo ku strate PIN kódu používateľa alebo ak sa disk po dosiahnutí maximálneho počtu 10 pokusov o prihlásenie používateľa zablokuje.
Správca aj používateľ môžu nastaviť režim len na čítanie pre určitú reláciu, ktorý chráni disk pred malwarem v nedôveryhodných systémoch. Správca môže tiež nastaviť globálny režim len na čítanie, ktorý nastaví disk do režimu iba na čítanie až do resetovania.
USB 3.2 Gen 1
8GB – 128GB: 145MB/s čítanie, 115MB/s zápis
USB 2.0
8GB: 30MB/s čítanie, 12MB/s zápis
16GB – 128GB: 30MB/s čítanie, 20MB/s zápis
Popis produktu bol preložený pomocou umelej inteligencie a môže obsahovať nepresnosti.
.