Kingston Technology IronKey 512GB Keypad 200, crittografia AES-256 FIPS 140-3 Lvl 3

Convalidato FIPS 140-3 Level 3 con crittografia hardware XTS-AES a 256 bit
La serie Kingston® IronKey™ Keypad 200 comprende unità flash USB crittografate a livello hardware, indipendenti dal sistema operativo, con connettori USB-A e -C®* e tastiera alfanumerica per l'accesso tramite PIN. La serie KP200 è convalidata FIPS 140-3 Level 3 per una sicurezza di livello militare superiore e dispone di una crittografia hardware XTS-AES a 256 bit. I circuiti sono rivestiti da uno speciale strato di resina epossidica che rende praticamente impossibile rimuovere i componenti senza danneggiarli. Questa resina impedisce attacchi ai componenti a semiconduttore.

Il KP200 è dotato di crittografia hardware XTS-AES a 256 bit. È inoltre certificato (in attesa di finalizzazione) FIPS 140-3 Level 3 per la sicurezza militare e vanta miglioramenti che alzano ulteriormente l'asticella della protezione dei dati. I circuiti sono rivestiti da uno speciale strato di resina epossidica che rende praticamente impossibile rimuovere i componenti senza danneggiarli; questa robusta resina impedisce attacchi ai componenti a semiconduttore. L'unità USB è progettata per avvisare il proprietario in caso di manomissione. Offre inoltre protezione contro gli attacchi di forza bruta alle password e protezione BadUSB con firmware firmato digitalmente. La tastiera alfanumerica è ricoperta da uno strato di polimero che protegge i tasti e nasconde l'uso degli stessi analizzando le impronte digitali sui tasti.

Il KP200 è dotato di una batteria integrata che permette di sbloccare l'unità senza software e di collegarla a qualsiasi dispositivo che supporti la memoria di massa USB di tipo A. Ciò offre agli utenti la massima flessibilità per diverse piattaforme e sistemi operativi.
Grazie all'opzione multi-PIN (amministratore/utente), è possibile impostare un PIN alfanumerico facile da ricordare ma difficile da indovinare tramite il tastierino, sia per l'amministratore che per l'utente. L'amministratore può ripristinare un PIN utente e consentire l'accesso all'unità se il PIN utente è stato dimenticato o se l'unità è stata bloccata dopo aver raggiunto il numero massimo di 10 tentativi di accesso da parte dell'utente. Se sono attivati sia il PIN amministratore che quello utente, il KP200 blocca il PIN utente dopo 10 tentativi di accesso falliti. Se il PIN amministratore viene inserito erroneamente per 10 volte consecutive, la protezione contro gli attacchi di forza bruta cancella crittograficamente l'unità, distruggendo i dati in modo permanente e ripristinandola.

L'unità offre inoltre due livelli di modalità di protezione da scrittura: una modalità globale che può essere impostata dall'amministratore e una modalità di sola sessione che può essere impostata dall'utente. Le modalità di sola lettura possono proteggere l'unità da malware su sistemi non attendibili. Inoltre, l'amministratore può caricare contenuti e impostare la modalità di sola lettura globale, in modo che l'utente possa accedere ai dati ma non apportare modifiche.

Le unità KP200 da 512GB e le unità KP200C con capacità da 64GB a 512GB offrono prestazioni dual-channel rapide.

Convalida conforme a FIPS 140-3 Level 3, certificato n. 5133
Il KP200 soddisfa ora le specifiche di sicurezza FIPS 140-3 Level 3 pubblicate dal NIST per scopi militari. Si tratta di una versione avanzata delle specifiche FIPS 140-2, che migliora ulteriormente le funzioni di sicurezza e la protezione contro le manomissioni dell'unità USB. Include la crittografia XTS-AES a 256 bit e la protezione contro attacchi di forza bruta e [BadUSB] con firmware firmato digitalmente. I circuiti sono rivestiti da uno speciale strato di resina epossidica che rende praticamente impossibile rimuovere i componenti senza danneggiarli. Questa robusta resina impedisce attacchi ai componenti a semiconduttore.

Indipendente dal sistema operativo e dal dispositivo
Poiché il KP200 è dotato di una batteria ricaricabile, il tastierino può essere utilizzato per sbloccare l'unità USB senza la necessità di alcun software. Successivamente, può essere collegato a qualsiasi sistema che supporti dispositivi di archiviazione di massa USB-A o USB-C. Ciò offre agli utenti la massima flessibilità per diverse piattaforme e sistemi operativi.

Opzione multi-PIN
Gli utenti hanno la possibilità di impostare una modalità utente o una modalità amministratore/utente. L'amministratore può essere utilizzato per ripristinare un PIN utente e consentire l'accesso all'unità USB se il PIN utente è stato dimenticato o se l'unità USB è stata bloccata dopo aver raggiunto il numero massimo di 10 tentativi di accesso da parte dell'utente.

Modalità di sola lettura globali e di sessione (protezione da scrittura)
Sia l'amministratore che l'utente possono impostare una modalità di sola lettura basata sulla sessione per proteggere l'unità USB da malware su sistemi non attendibili. L'amministratore può anche impostare una modalità di sola lettura globale, che imposta l'unità USB in sola lettura fino al ripristino.