Kingston Technology IronKey 128GB Keypad 200, FIPS 140-3 Lvl 3 AES-256 aparatinis šifravimas

FIPS 140-3 Level 3 sertifikuotas su XTS-AES 256 bitų aparatiniu šifravimu
„Kingston® IronKey™ Keypad 200“ serija – tai nuo operacinės sistemos nepriklausomi aparatiškai šifruoti USB Type-A ir USB Type-C®* diskai su abėcėliniu-skaitmeniniu klaviatūros bloku, užtikrinančiu lengvą PIN kodo įvedimą. KP200 serija yra FIPS 140-3 Level 3 sertifikuota karinio lygio saugumui, su patobulinimais, keliančiais duomenų apsaugos kartelę, ir naudoja XTS-AES 256 bitų aparatinį šifravimą. Jo grandinė yra padengta specialios epoksidinės dervos sluoksniu, todėl komponentų pašalinimas jų nepažeidžiant yra praktiškai neįmanomas; ši kieta epoksidinė derva apsaugo nuo atakų prieš puslaidininkinius komponentus.

Diskas sukurtas taip, kad būtų matomi įsilaužimo požymiai, įspėjantys savininkus. Jis taip pat turi brutalių jėgų slaptažodžio atakos apsaugą ir „BadUSB“ apsaugą su skaitmeniniu parašu patvirtinta programine įranga. Abėcėlinis-skaitmeninis klaviatūros blokas yra padengtas polimero sluoksniu, kuris apsaugo klavišus ir slepia klavišų naudojimą analizuojant pirštų atspaudus ant klavišų.
Greitas dviejų kanalų našumas siūlomas KP200 diskuose su 512GB talpa ir KP200C diskuose su 64GB-512GB talpomis.

KP200 serija naudoja įmontuotą įkraunamą bateriją, kuri leidžia pirmiausia atrakinti diską nenaudojant jokios programinės įrangos, o tada prijungti jį prie bet kurio įrenginio, palaikančio USB Type-A arba USB Type-C masinės atminties įrenginį. Tai suteikia vartotojams didžiausią lankstumą tarp skirtingų platformų tipų ir operacinių sistemų.
Su kelių PIN kodų parinktimi (Administratorius/Vartotojas) klaviatūros bloku galima nustatyti lengvai įsimenamą, bet sunkiai atspėjamą abėcėlinį-skaitmeninį PIN kodą Administratoriaus arba Vartotojo paskyroms. Administratorius gali atkurti Vartotojo PIN kodą ir suteikti prieigą prie disko, jei Vartotojo PIN kodas pamirštamas arba jei diskas užrakinamas pasiekus maksimalų 10 Vartotojo prisijungimo bandymų skaičių. Įjungus abu PIN kodus (Administratoriaus ir Vartotojo), KP200 užrakins Vartotojo PIN kodą po 10 nesėkmingų prisijungimo bandymų; jei Administratoriaus PIN kodas įvedamas neteisingai 10 kartų iš eilės, brutalių jėgų atakos apsauga kriptografiškai ištrins diską, sunaikins duomenis amžiams ir jį atstatys.

Diskas taip pat suteikia du tik skaitymo (arba rašymo apsaugos) režimo lygius – globalų režimą, kurį gali nustatyti Administratorius, ir sesijos režimą, kurį gali nustatyti Vartotojas. Tik skaitymo režimai gali apsaugoti diską nuo kenkėjiškų programų nepatikimose sistemose. Be to, Administratorius gali įkelti turinį ir nustatyti globalų tik skaitymo režimą, kad Vartotojas galėtų pasiekti duomenis, bet negalėtų atlikti jokių pakeitimų.

Greitas dviejų kanalų našumas siūlomas KP200 diskuose su 512GB talpa ir KP200C diskuose su 64GB-512GB talpomis.

FIPS 140-3 Level 3 sertifikuotas, sertifikatas #5133
KP200 atitinka FIPS 140-3 Level 3 karinio lygio saugumo specifikacijas, paskelbtas NIST. Tai patobulinta FIPS 140-2 specifikacijų versija, dar labiau padidinanti disko saugumo galimybes ir atsparumą įsilaužimams. Ji apima XTS-AES 256 bitų šifravimą, brutalių jėgų ir [BadUSB] atakos apsaugą su skaitmeniniu parašu patvirtinta programine įranga. Jo grandinė yra padengta specialios epoksidinės dervos sluoksniu, todėl komponentų pašalinimas jų nepažeidžiant yra praktiškai neįmanomas; ši kieta epoksidinė derva apsaugo nuo atakų prieš puslaidininkinius komponentus.

Nepriklausomas nuo OS ir įrenginio
Kadangi KP200 naudoja įkraunamą bateriją, klaviatūros bloku galima atrakinti diską nenaudojant jokios programinės įrangos, o tada prijungti jį prie bet kurios sistemos, palaikančios USB Type-A arba USB Type-C masinės atminties įrenginį. Tai suteikia vartotojams didžiausią lankstumą tarp skirtingų platformų tipų ir operacinių sistemų.

Kelių PIN kodų parinktis
Vartotojai gali pasirinkti nustatyti Vartotojo arba Administratoriaus/Vartotojo režimą. Administratorius gali atkurti Vartotojo PIN kodą ir suteikti prieigą prie disko, jei Vartotojo PIN kodas pamirštamas arba jei diskas užrakinamas pasiekus maksimalų 10 Vartotojo prisijungimo bandymų skaičių.

Globalus ir sesijos tik skaitymo (rašymo apsaugos) režimai
Tiek Administratorius, tiek Vartotojas gali nustatyti sesijos pagrindu veikiantį tik skaitymo režimą, kad apsaugotų diską nuo kenkėjiškų programų nepatikimose sistemose. Administratorius taip pat gali nustatyti globalų tik skaitymo režimą, kuris nustato diską į R