Kingston Technology IronKey 64 Go Keypad 200, chiffrement FIPS 140-3 Nv. 3 AES-256

Validé FIPS 140-3 Niveau 3 avec chiffrement matériel XTS-AES 256 bits
Les clés USB Kingston® IronKey™ Keypad 200 intègrent le chiffrement matériel indépendant du système d’exploitation, avec des connecteurs USB-A et USB-C®*, et un clavier alphanumérique pour l’accès par code PIN. La série KP200 est validée FIPS 140-3 Niveau 3 pour le plus haut niveau de sécurité de qualité militaire et dispose d’un chiffrement matériel XTS-AES 256 bits. Ses circuits sont recouverts d’une couche d’époxy spécialisée qui rend pratiquement impossible le retrait des composants sans les endommager. Cet époxy empêche les attaques par semi-conducteurs.

La KP200 offre un chiffrement matériel XTS-AES 256 bits et est certifiée FIPS 140-3 Niveau 3 (en attente) pour la sécurité de niveau militaire, avec des améliorations qui placent la barre encore plus haut en matière de protection des données. Les circuits sont recouverts d’une couche d’époxy spécialisée qui rend pratiquement impossible le retrait des composants sans les endommager. Cet époxy résistant empêche les attaques des composants semi-conducteurs. La clé USB est conçue pour alerter le propriétaire en cas de falsification. Elle est également protégée contre les attaques par force brute et les attaques BadUSB grâce à un firmware à signature numérique. Le clavier alphanumérique est recouvert d’une couche de polymère qui protège les touches et masque l’utilisation des touches en analysant les empreintes digitales sur les touches.

La KP200 est dotée d’une batterie rechargeable intégrée, ce qui permet à la clé d’être déverrouillée sans logiciel, puis connectée à n’importe quel périphérique prenant en charge un périphérique de stockage de masse USB de type A. Elle offre aux utilisateurs un niveau de flexibilité optimal pour différents types de plateformes et de systèmes d’exploitation.
L’option Multi-PIN (administrateur/utilisateur) peut être configurée via le clavier pour un code PIN alphanumérique administrateur ou utilisateur facile à mémoriser, mais difficile à deviner. L’administrateur peut restaurer un code PIN utilisateur et autoriser l’accès à la clé si le code PIN utilisateur a été oublié, ou si la clé a été verrouillée après avoir atteint le nombre maximum de 10 tentatives de connexion utilisateur. Si les codes PIN administrateur et utilisateur sont activés, la KP200 verrouille le code PIN utilisateur après 10 tentatives de connexion infructueuses. Si le code PIN administrateur est saisi de manière incorrecte 10 fois de suite, la protection contre les attaques par force brute procède à un effacement cryptographique de la clé, détruisant ainsi les données définitivement et la réinitialisant.

La clé propose également deux niveaux de modes de protection en écriture : un mode global qui peut être défini par l’administrateur, et un mode session uniquement qui peut être défini par l’utilisateur. Les modes lecture seule peuvent protéger la clé des logiciels malveillants sur des systèmes non fiables. En outre, l’administrateur peut charger du contenu et définir le mode global lecture seule, ce qui permet à l’utilisateur d’accéder aux données, mais sans pouvoir les modifier.

Les clés KP200 d’une capacité de 512 Go et les clés KP200C de 64 Go à 512 Go offrent des performances bicanaux rapides.

Validé FIPS 140-3 Niveau 3, Certificat n° 5133
La KP200 répond désormais aux spécifications de sécurité de niveau militaire FIPS 140-3 Niveau 3 publiées par le NIST. Il s’agit d’une version améliorée des spécifications FIPS 140-2, qui améliore encore les fonctionnalités de sécurité et la protection contre les falsifications de la clé USB. Elle comprend le chiffrement XTS-AES 256 bits, ainsi qu’une protection contre les attaques par force brute et [BadUSB] avec un firmware à signature numérique. Les circuits sont recouverts d’une couche d’époxy spécialisée qui rend pratiquement impossible le retrait des composants sans les endommager. Cet époxy résistant empêche les attaques des composants semi-conducteurs.

Indépendant du système d’exploitation et du périphérique
Grâce à sa batterie rechargeable, la KP200 peut être déverrouillée à l’aide du clavier sans qu’aucun logiciel ne soit nécessaire. Elle peut ensuite être connectée à n’importe quel système prenant en charge les périphériques de stockage de masse USB-A ou USB-C. Elle offre aux utilisateurs un niveau de flexibilité optimal pour différents types de plateformes et de systèmes d’exploitation.

Option Multi-PIN
Les utilisateurs ont la possibilité de configurer un mode utilisateur ou un mode administrateur/utilisateur. L’administrateur peut être utilisé pour restaurer un code PIN utilisateur et autoriser l’accès à la clé USB si le code PIN utilisateur a été oublié, ou si la clé USB a été verrouillée après avoir atteint le nombre maximum de 10 tentatives de connexion utilisateur.

Modes lecture seule global et session (protection en écriture)
L’administrateur et l’utilisateur peuvent définir un mode lecture seule basé sur la session pour protéger la clé USB des logiciels malveillants sur des systèmes non fiables. L’administrateur peut également définir un mode de protection en écriture global qui met la clé USB en mode lecture seule jusqu’à ce qu’elle soit réinitialisée.