Kingston Technology IronKey 32 Go USB-C Clavier numérique 200C, FIPS 140-3 Nv 3 AES256

Validé FIPS 140-3 Niveau 3 avec chiffrement matériel XTS-AES 256 bits
Les clés USB Kingston® IronKey™ Keypad 200 Series sont indépendantes du système d’exploitation, à chiffrement matériel, et sont équipées de connecteurs USB-A et -C®* avec un clavier alphanumérique pour l'accès par code PIN. La série KP200 est validée FIPS 140-3 Niveau 3 pour une sécurité de niveau militaire de très haute qualité et intègre un chiffrement matériel XTS-AES 256 bits. Les circuits sont recouverts d’une couche d’époxy spéciale qui rend pratiquement impossible le retrait de composants sans les endommager. Cet époxy empêche donc les attaques sur les composants semi-conducteurs.

Le KP200 est doté d’un chiffrement matériel XTS-AES 256 bits. De plus, il est certifié FIPS 140-3 niveau 3 (en attente) pour la sécurité militaire et bénéficie d’améliorations qui placent la barre plus haut en matière de protection des données. Les circuits sont recouverts d'une couche d'époxy spéciale qui rend pratiquement impossible le retrait des composants sans les endommager ; cet époxy résistant empêche les attaques sur les composants semi-conducteurs. La clé USB est conçue pour alerter son propriétaire de toute tentative de manipulation. De plus, elle offre une protection contre les attaques par force brute et la protection BadUSB grâce à un firmware à signature numérique. Le clavier alphanumérique est recouvert d'une couche de polymère qui protège les touches et dissimule l'utilisation des touches en masquant l'analyse des empreintes digitales sur les touches.

Le KP200 est doté d'une batterie intégrée qui permet de déverrouiller la clé sans logiciel, puis de la connecter à n'importe quel appareil prenant en charge un périphérique de stockage de masse USB de type A. Cela offre aux utilisateurs un maximum de flexibilité pour différents types de plateformes et de systèmes d'exploitation.
Avec l'option multi-code PIN (Admin/Utilisateur), un code PIN alphanumérique facile à mémoriser, mais difficile à deviner, peut être configuré pour l'administrateur ou l'utilisateur via le clavier. L'administrateur peut réinitialiser un code PIN utilisateur et autoriser l'accès à la clé si le code PIN utilisateur a été oublié ou si la clé a été verrouillée après avoir atteint le nombre maximum de 10 tentatives de connexion de l'utilisateur. Si les codes PIN d'administrateur et d'utilisateur sont activés, le KP200 verrouille le code PIN utilisateur après 10 tentatives de connexion infructueuses. Si le code PIN d'administrateur est saisi 10 fois de suite de manière incorrecte, la protection contre les attaques par force brute efface cryptographiquement la clé, détruit les données pour toujours et la réinitialise.

La clé offre également deux niveaux de modes de protection en écriture – un mode global qui peut être défini par l'administrateur, et un mode session seulement qui peut être défini par l'utilisateur. Les modes lecture seule peuvent protéger la clé des logiciels malveillants sur des systèmes non fiables. De plus, l'administrateur peut charger du contenu et définir le mode lecture seule global, permettant à l'utilisateur d'accéder aux données, mais sans pouvoir y apporter de modifications.

Les disques KP200 de 512 Go et les disques KP200C d’une capacité de 64 Go à 512 Go offrent des performances rapides à double canal.

Validation FIPS 140-3 niveau 3, certificat n° 5133
Le KP200 répond désormais aux spécifications de sécurité FIPS 140-3 niveau 3 à usage militaire, publiées par le NIST. Il s’agit d’une version améliorée des spécifications FIPS 140-2, qui améliorent encore les fonctions de sécurité et la protection contre les manipulations de la clé USB. Elle inclut le chiffrement XTS-AES 256 bits ainsi qu'une protection contre les attaques par force brute et [BadUSB] avec un micrologiciel à signature numérique. Les circuits sont recouverts d’une couche d’époxy spéciale qui rend pratiquement impossible le retrait des composants sans les endommager. Cet époxy résistant empêche donc les attaques sur les composants semi-conducteurs.

Indépendant du système d'exploitation et de l'appareil
Étant donné que le KP200 est équipé d'une batterie rechargeable, le clavier peut être utilisé pour déverrouiller la clé USB sans logiciel. Il peut ensuite être connecté à n'importe quel système prenant en charge les périphériques de stockage de masse USB-A ou USB-C. Cela offre aux utilisateurs un maximum de flexibilité pour différents types de plateformes et de systèmes d'exploitation.

Option Multi-PIN
Les utilisateurs ont la possibilité de configurer un mode utilisateur ou un mode administrateur/utilisateur. L'administrateur peut être utilisé pour réinitialiser un code PIN utilisateur et autoriser l'accès à la clé USB si le code PIN utilisateur a été oublié ou si la clé USB a été verrouillée après avoir atteint le nombre maximum de 10 tentatives de connexion de l'utilisateur.

Modes lecture seule global et de session (protection en écriture)
L'administrateur et l'utilisateur peuvent définir un mode lecture seule basé sur la session pour protéger la clé USB des logiciels malveillants sur des systèmes non fiables. L'administrateur peut également définir un mode de protection en écriture global qui place la clé USB en mode lecture seule jusqu'à sa réinitialisation.