Kingston Technology IronKey 16GB USB-C Keypad 200C, FIPS 140-3 Lvl 3 AES-256

FIPS 140-3 3 lygio patvirtinta su XTS-AES 256 bitų aparatine šifravimo technologija
„Kingston® IronKey™ Keypad 200“ serija yra nuo OS nepriklausomi aparatine šifravimo technologija apsaugoti USB Type-A ir USB Type-C®* diskai su raidiniu-skaitmeniniu klavišų bloku, skirtu lengvai prieigai naudojant PIN kodą. KP200 serija atitinka FIPS 140-3 3 lygio karinio saugumo reikalavimus su patobulinimais, kurie pakelia duomenų apsaugos kartelę, ir apima XTS-AES 256 bitų aparatinės šifravimo technologijos pagrindu veikiančią apsaugą. Jos grandyną dengia specialus epoksidinės dervos sluoksnis, dėl kurio praktiškai neįmanoma pašalinti komponentų jų nepažeidžiant; ši tvirta epoksidinė derva sustabdo atakas prieš puslaidininkinius komponentus.

Diskas sukurtas taip, kad būtų akivaizdūs pažeidimo požymiai, įspėjantys savininką. Jame taip pat integruota brutalių slaptažodžio atakų apsauga bei BadUSB apsauga su skaitmeniniu būdu pasirašyta programine įranga. Raidinis-skaitmeninis klavišų blokas padengtas polimero sluoksniu, kuris apsaugo klavišus ir paslepia klavišų naudojimą, analizuojant ant jų likusius pirštų antspaudus.
Spartus dviejų kanalų veikimas siūlomas 512 GB talpos KP200 diskuose ir 64 GB–512 GB talpos KP200C diskuose.

KP200 serijoje naudojama integruota pakartotinai įkraunama baterija, leidžianti iš pradžių atrakinti diską nenaudojant jokios programinės įrangos, o tada prijungti jį prie bet kokio įrenginio, palaikančio USB Type-A arba USB Type-C atminties įrenginius. Tai suteikia vartotojams didžiausią lankstumą įvairiose platformose ir operacinėse sistemose.
Naudojant kelių PIN kodų parinktį (Administratoriaus / Vartotojo), klavišų bloku galima nustatyti lengvai įsimenamą, bet sunkiai atspėjamą raidinį-skaitmeninį PIN kodą administratoriaus arba vartotojo paskyroms. Administratorius gali atkurti vartotojo PIN kodą ir suteikti prieigą prie disko, jei vartotojo PIN kodas pamirštamas arba diskas užrakinamas pasiekus maksimalų 10 vartotojo prisijungimo bandymų skaičių. Kai įjungti tiek administratoriaus, tiek vartotojo PIN kodai, KP200 užrakina vartotojo PIN kodą po 10 nesėkmingų prisijungimo bandymų; jei administratoriaus PIN kodas neteisingai įvedamas 10 kartų iš eilės, brutalios atakos apsauga kriptografiškai ištrina disko turinį, amžinai sunaikindama duomenis ir atstatydama diską į pradinę būseną.

Diskas taip pat siūlo dviejų lygių tik skaitymo (arba apsaugos nuo rašymo) režimus – visuotinį režimą, kurį gali nustatyti administratorius, ir tik seanso režimą, kurį gali nustatyti vartotojas. Tik skaitymo režimai gali apsaugoti diską nuo kenkėjiškos programinės įrangos nepatikimose sistemose. Be to, administratorius gali įkelti turinį ir nustatyti visuotinį tik skaitymo režimą, kad vartotojas galėtų pasiekti duomenis, bet negalėtų atlikti jokių pakeitimų.

Spartus dviejų kanalų veikimas siūlomas 512 GB talpos KP200 diskuose ir 64 GB–512 GB talpos KP200C diskuose.

FIPS 140-3 3 lygio patvirtinta, sertifikatas Nr. 5133
KP200 atitinka FIPS 140-3 3 lygio karinio saugumo specifikacijas, kurias paskelbė NIST. Tai patobulinta FIPS 140-2 specifikacijų versija, dar labiau sustiprinanti disko saugumo galimybes ir atsparumą pažeidimams. Ji apima XTS-AES 256 bitų šifravimą kartu su brutalios jėgos ir [BadUSB] atakų apsauga, naudojant skaitmeniniu būdu pasirašytą programinę įrangą. Jo grandyną dengia specialus epoksidinės dervos sluoksnis, dėl kurio praktiškai neįmanoma pašalinti komponentų jų nepažeidžiant; ši tvirta epoksidinė derva sustabdo atakas prieš puslaidininkinius komponentus.

Nepriklausomas nuo OS ir įrenginio
Kadangi KP200 naudoja pakartotinai įkraunamą bateriją, klavišų bloką galima naudoti diskui atrakinti be jokios programinės įrangos, o tada prijungti jį prie bet kurios sistemos, palaikančios USB Type-A arba USB Type-C atminties įrenginius. Tai suteikia vartotojams didžiausią lankstumą įvairiose platformose ir operacinėse sistemose.

Kelių PIN kodų parinktis
Vartotojai gali pasirinkti nustatyti vartotojo arba administratoriaus/vartotojo režimą. Administratorius gali būti naudojamas vartotojo PIN kodui atkurti ir prieigai prie disko suteikti, jei vartotojo PIN kodas pamirštamas arba diskas užrakinamas pasiekus maksimalų 10 vartotojo prisijungimo bandymų skaičių.

Visuotinis ir seanso tik skaitymo (apsaugos nuo rašymo) režimai
Tiek administratorius, tiek vartotojas gali nustatyti seansu pagrįstą tik skaitymo režimą, kad apsaugotų diską nuo kenkėjiškos programinės įrangos nepatikimose sistemose. Administratorius taip pat gali nustatyti visuotinį tik skaitymo režimą, kuris palaiko diską tik skaitymo režimu, kol jis atstatomas."

Kaip naudoti

Atrakinkite diską naudodamiesi raidiniu-skaitmeniniu klavišų bloku ir sukonfigūruotu PIN kodu; integruota pakartotinai įkraunama baterija tiekia maitinimą autentifikavimui neprijungus prie kompiuterio. Sėkmingai įvedus PIN kodą, prijunkite diską prie bet kurio įrenginio, priimančio USB atminties įrenginius (Type-A arba Type-C), kad pasiektumėte duomenis. Administratoriai gali nustatyti administratoriaus PIN kodą ir vartotojo PIN kodą; administratorius gali atkurti pamirštą vartotojo PIN kodą arba nustatyti visuotinį tik skaitymo režimą. Jei dešimt vartotojo PIN kodo bandymų nepavyksta, vartotojo paskyra užrakinama; jei administratoriaus PIN kodas neteisingai įvedamas dešimt kartų iš eilės, diskas kriptografiškai išsitrina, kad apsaugotų duomenis.

Rekomendacijos

Nustatykite atskirus, stiprius raidinius-skaitmeninius PIN kodus administratoriaus ir vartotojo paskyroms, saugokite administratoriaus PIN kodą ir naudokite visuotinį arba seanso tik skaitymo režimą, kai jungiate diską prie nepatikimų sistemų. Prieš pasikliaudami atrakinimu klavišų bloku įsitikinkite, kad diskas yra įkrautas.