Kingston Technology IronKey 256GB USB-C Keypad 200C, FIPS 140-3 Lvl 3 AES-256

Convalida FIPS 140-3 Level 3 con crittografia hardware XTS-AES a 256 bit
La serie Kingston® IronKey™ Keypad 200 comprende unità flash USB indipendenti dal sistema operativo, crittografate via hardware, con connettori USB-A e -C®* e dotate di tastierino alfanumerico per l'accesso tramite PIN. La serie KP200 è conforme allo standard FIPS 140-3 Level 3 per una sicurezza di livello militare ed è dotata di crittografia hardware XTS-AES a 256 bit. I circuiti sono ricoperti da uno speciale strato di resina epossidica che rende praticamente impossibile rimuovere i componenti senza danneggiarli. Questa resina impedisce attacchi ai componenti a semiconduttore.

Il KP200 è dotato di crittografia hardware XTS-AES a 256 bit. Inoltre, è certificato secondo lo standard FIPS 140-3 Level 3 (in attesa di certificazione) per la sicurezza di livello militare e presenta miglioramenti che elevano ulteriormente gli standard di protezione dei dati. I circuiti sono ricoperti da uno speciale strato di resina epossidica che rende praticamente impossibile rimuovere i componenti senza danneggiarli; questa resina resistente previene attacchi ai componenti a semiconduttore. L'unità USB è progettata per avvisare il proprietario in caso di manomissione. Offre inoltre protezione contro gli attacchi brute-force alle password e protezione contro BadUSB con firmware firmato digitalmente. Il tastierino alfanumerico è rivestito con uno strato di polimero che protegge i tasti e ne nasconde l'uso analizzando le impronte digitali sui tasti stessi.

Il KP200 dispone di una batteria integrata che permette di sbloccare l'unità senza software e di collegarla a qualsiasi dispositivo che supporti l'archiviazione di massa USB di tipo A. Ciò offre agli utenti la massima flessibilità per diversi tipi di piattaforme e sistemi operativi.
Con l'opzione multi-PIN (Admin/Utente), è possibile impostare tramite il tastierino un PIN alfanumerico facile da ricordare ma difficile da indovinare, sia per l'amministratore che per l'utente. L'amministratore può ripristinare il PIN dell'utente e consentire l'accesso all'unità se il PIN dell'utente è stato dimenticato o se l'unità è stata bloccata dopo aver raggiunto il numero massimo di 10 tentativi di accesso. Se sono attivati sia il PIN amministratore che quello utente, il KP200 blocca il PIN utente dopo 10 tentativi di accesso falliti. Se il PIN amministratore viene inserito in modo errato per 10 volte consecutive, la protezione dagli attacchi brute-force elimina crittograficamente l'unità, distruggendo i dati in modo permanente e resettandola.

L'unità offre inoltre due livelli di modalità di sola lettura: una modalità globale che può essere impostata dall'amministratore e una modalità di sola sessione che può essere impostata dall'utente. Le modalità di sola lettura possono proteggere l'unità da malware su sistemi non attendibili. Inoltre, l'amministratore può caricare contenuti e impostare la modalità di sola lettura globale, in modo che l'utente possa accedere ai dati ma non possa apportare modifiche.

Le unità KP200 da 512GB e le unità KP200C con capacità da 64GB a 512GB offrono prestazioni dual-channel rapide.

Validazione conforme a FIPS 140-3 Level 3, certificato n. 5133
Il KP200 soddisfa ora le specifiche di sicurezza FIPS 140-3 Level 3 pubblicate dal NIST per scopi militari. Si tratta di una versione estesa delle specifiche FIPS 140-2, che migliora ulteriormente le funzioni di sicurezza e la protezione contro le manomissioni dell'unità USB. Include la crittografia XTS-AES a 256 bit e la protezione contro attacchi brute-force e [BadUSB] con firmware firmato digitalmente. I circuiti sono ricoperti da uno speciale strato di resina epossidica che rende praticamente impossibile rimuovere i componenti senza danneggiarli. Questa resina resistente impedisce quindi attacchi ai componenti a semiconduttore.

Indipendente dal sistema operativo e dal dispositivo
Poiché il KP200 è dotato di una batteria ricaricabile, il tastierino può essere utilizzato per sbloccare l'unità USB senza bisogno di software. Può quindi essere collegato a qualsiasi sistema che supporti dispositivi di archiviazione di massa USB-A o USB-C. Ciò offre agli utenti la massima flessibilità per diversi tipi di piattaforme e sistemi operativi.

Opzione multi-PIN
Gli utenti hanno la possibilità di impostare una modalità utente o una modalità admin/utente. L'amministratore può essere utilizzato per ripristinare un PIN utente e consentire l'accesso all'unità USB se il PIN dell'utente è stato dimenticato o se l'unità USB è stata bloccata dopo aver raggiunto il numero massimo di 10 tentativi di accesso dell'utente.

Modalità di sola lettura (protezione da scrittura) globali e di sessione
Sia l'amministratore che l'utente possono impostare una modalità di sola lettura basata sulla sessione per proteggere l'unità USB da malware su sistemi non attendibili. L'amministratore può anche impostare una modalità di protezione da scrittura globale, che imposta l'unità USB in modalità di sola lettura fino al ripristino.