Pendrive Kingston IronKey Keypad 200, 128 GB (IKKP200/128GB)

Pamięć z funkcją 256-bitowego szyfrowania sprzętowego XTS-AES spełniająca wymogi standardu FIPS 140-3 Level 3

Pamięć Kingston IronKey™ Keypad 200 to niezależna od systemu operacyjnego, szyfrowana sprzętowo pamięć USB z klawiaturą alfanumeryczną dla zapewnienia łatwego dostępu za pomocą kodu PIN.

Pamięć KP200 jest wyposażona w funkcję szyfrowania XTS-AES z kluczem 256-bitowym. Posiada również certyfikat FIPS 140-3 Level 3 (procedura w toku), potwierdzający bezpieczeństwo klasy wojskowej z dodatkowymi rozwiązaniami, które zwiększają bezpieczeństwo danych. Obwody pamięci są pokryte warstwą specjalnej żywicy epoksydowej, która praktycznie uniemożliwia usunięcie komponentów bez ich uszkodzenia, co zabezpiecza przed atakiem na układy półprzewodnikowe. Pamięć zaprojektowano w taki sposób, aby uwidocznić każdą próbę fizycznej ingerencji. Jest również zabezpieczona przed atakami z użyciem hasła metodami Brute Force i BadUSB dzięki cyfrowo podpisanemu oprogramowaniu sprzętowemu. Klawiaturę alfanumeryczną pokryto warstwą polimeru, która chroni klawisze i zapobiega odgadnięciu sekwencji ich naciskania poprzez analizę odcisków palców.

Pamięć KP200 jest wyposażona we wbudowany akumulator, który umożliwia odblokowanie jej po raz pierwszy bez użycia oprogramowania, a następnie podłączenie do dowolnego urządzenia obsługującego urządzenia pamięci masowej ze złączem USB A. Zapewnia to użytkownikowi maksymalną swobodę użycia pamięci na wielu platformach z różnymi systemami operacyjnymi.

Dzięki opcji Multi-PIN (kody PIN administratora i użytkownika) pamięć umożliwia ustawienie łatwych do zapamiętania, ale trudnych do odgadnięcia alfanumerycznych kodów PIN administratora i użytkownika. Administrator może przywrócić kod PIN użytkownika i zapewnić dostęp do pamięci w przypadku zapomnienia kodu PIN przez użytkownika lub zablokowania pamięci po osiągnięciu maksymalnej liczby 10 prób zalogowania się użytkownika. Gdy włączone są kody PIN administratora i użytkownika, pamięć KP200 blokuje kod PIN użytkownika po 10 kolejnych nieudanych próbach zalogowania. W przypadku 10-krotnego wprowadzenia błędnego kodu PIN administratora funkcja ochrony przed atakami metodą Brute Force wymazuje pamięć metodą kryptograficzną, bezpowrotnie usuwa dane i resetuje urządzenie.

Pamięć oferuje również dwa poziomy trybu tylko do odczytu (ochrony przed zapisem) – tryb ogólny, który może ustawić administrator, oraz tryb sesyjny, ustawiany przez użytkownika. Tryby tylko do odczytu chronią pamięć przed złośliwym oprogramowaniem w niezaufanych systemach. Ponadto administrator może wgrać zawartość i ustawić ogólny tryb tylko do odczytu, dzięki czemu użytkownik będzie mógł uzyskać dostęp do danych, ale bez możliwości wprowadzania zmian.

• Certyfikat FIPS 140-3 Level 3 (w toku)
• Niezależność od systemu operacyjnego/urządzenia
• Opcja Multi-PIN (kody PIN administratora i użytkownika)
• Opcja ogólnego lub sesyjnego trybu tylko do odczytu

Certyfikat FIPS 140-3 Level 3 (w toku)

Pamięć KP200 spełnia teraz wymogi nowej specyfikacji bezpieczeństwa klasy wojskowej, FIPS 140-3 Level 3, opublikowanej przez NIST. Jest to rozszerzona wersja specyfikacji FIPS 140-2, która dodatkowo zwiększa bezpieczeństwo pamięci i jej odporność na fizyczną ingerencję. Pamięć jest wyposażona w funkcję szyfrowania XTS-AES z kluczem 256-bitowym i chroniona przed atakami metodami Brute Force i BadUSB dzięki podpisanemu cyfrowo oprogramowaniu sprzętowemu. Obwody pamięci są pokryte warstwą specjalnej żywicy epoksydowej, która praktycznie uniemożliwia usunięcie komponentów bez ich uszkodzenia, co zabezpiecza przed atakiem na układy półprzewodnikowe.

Niezależność od systemu operacyjnego i urządzenia

Pamięć KP200 jest wyposażona w akumulator, który umożliwia odblokowanie jej po raz pierwszy bez użycia oprogramowania, a następnie podłączenie do dowolnego urządzenia obsługującego urządzenia pamięci ze złączem USB A. Zapewnia to użytkownikowi maksymalną swobodę użycia pamięci na wielu platformach z różnymi systemami operacyjnymi.

Opcja Multi-PIN

Użytkownicy mają możliwość wyboru trybu użytkownika lub administratora/użytkownika. Tryb administratora umożliwia przywrócenie kodu PIN użytkownika i zapewnienie dostępu do pamięci w przypadku zapomnienia kodu PIN przez użytkownika lub zablokowania pamięci po osiągnięciu maksymalnej liczby 10 prób zalogowania się użytkownika.

Opcje ogólnego i sesyjnego trybu tylko do odczytu

Zarówno administrator, jak i użytkownik mogą ustawić sesyjny tryb tylko do odczytu, aby chronić pamięć przed złośliwym oprogramowaniem w niezaufanych systemach. Administrator może także ustawić ogólny tryb tylko do odczytu, który pozostanie aktywny do czasu zresetowania pamięci.