Kingston Technology IronKey 32GB Keypad 200, FIPS 140-3 Lvl 3 AES-256 aparatūrinis šifravimas

FIPS 140-3 Level 3 patvirtintas su XTS-AES 256 bitų aparatūriniu šifravimu
„Kingston® IronKey™ Keypad 200“ serija – tai nuo operacinės sistemos nepriklausomi, aparatūriškai šifruoti USB Type-A ir USB Type-C®* diskai su raidiniu-skaitmeniniu klaviatūros bloku, užtikrinančiu lengvą PIN kodo įvedimą. KP200 serija atitinka FIPS 140-3 Level 3 karinio lygio saugumo reikalavimus, o patobulinimai pakelia duomenų apsaugos kartelę – naudojamas XTS-AES 256 bitų aparatūrinis šifravimas. Grandinė padengta specialiu epoksidiniu sluoksniu, todėl beveik neįmanoma pašalinti komponentų jų nepažeidus; šis kietas epoksidinis sluoksnis apsaugo nuo atakų prieš puslaidininkinius komponentus.

Diskas sukurtas taip, kad būtų matomi įsilaužimo požymiai, įspėjantys savininką. Jis taip pat turi brutalių jėgų atakų apsaugą nuo slaptažodžių bei BadUSB apsaugą su skaitmeniniu parašu patvirtinta programine įranga. Raidinis-skaitmeninis klaviatūros blokas padengtas polimeriniu sluoksniu, kuris apsaugo klavišus ir slepia klavišų naudojimą analizuojant pirštų atspaudus ant klavišų.
Greitas dviejų kanalų veikimas užtikrinamas KP200 diskuose su 512GB talpa ir KP200C diskuose su 64GB–512GB talpa.

KP200 serijoje naudojama įmontuota įkraunama baterija, leidžianti pirmiausia atrakinti diską nenaudojant jokios programinės įrangos, o tada prijungti jį prie bet kurio įrenginio, palaikančio USB Type-A arba USB Type-C masinės atminties įrenginius. Tai suteikia vartotojams didžiausią lankstumą tarp skirtingų platformų tipų ir operacinių sistemų.
Naudojant kelių PIN kodų parinktį (administratorius/vartotojas), klaviatūros bloku galima nustatyti lengvai įsimenamą, bet sunkiai atspėjamą raidinį-skaitmeninį PIN kodą administratoriaus arba vartotojo paskyroms. Administratorius gali atkurti vartotojo PIN kodą ir suteikti prieigą prie disko, jei vartotojo PIN kodas pamirštamas arba diskas užrakinamas po 10 vartotojo prisijungimo bandymų. Įjungus abu PIN kodus (administratoriaus ir vartotojo), KP200 užrakina vartotojo PIN kodą po 10 nesėkmingų prisijungimo bandymų; jei administratoriaus PIN kodas įvedamas neteisingai 10 kartų iš eilės, brutalių jėgų atakų apsauga kriptografiškai ištrina diską, sunaikina duomenis amžiams ir jį atstato.

Diskas taip pat suteikia du tik skaitymo (arba rašymo apsaugos) režimo lygius – globalų režimą, kurį gali nustatyti administratorius, ir seanso režimą, kurį gali nustatyti vartotojas. Tik skaitymo režimai gali apsaugoti diską nuo kenkėjiškų programų nepatikimose sistemose. Be to, administratorius gali įkelti turinį ir nustatyti globalų tik skaitymo režimą, kad vartotojas galėtų pasiekti duomenis, bet negalėtų jų keisti.

Greitas dviejų kanalų veikimas užtikrinamas KP200 diskuose su 512GB talpa ir KP200C diskuose su 64GB–512GB talpa.

FIPS 140-3 Level 3 patvirtintas, sertifikatas #5133
KP200 atitinka NIST paskelbtus FIPS 140-3 Level 3 karinio lygio saugumo reikalavimus. Tai patobulinta FIPS 140-2 specifikacijų versija, dar labiau padidinanti disko saugumo galimybes ir atsparumą įsilaužimams. Ji apima XTS-AES 256 bitų šifravimą bei brutalių jėgų ir [BadUSB] atakų apsaugą su skaitmeniniu parašu patvirtinta programine įranga. Grandinė padengta specialiu epoksidiniu sluoksniu, todėl beveik neįmanoma pašalinti komponentų jų nepažeidus; šis kietas epoksidinis sluoksnis apsaugo nuo atakų prieš puslaidininkinius komponentus.

Nepriklauso nuo OS ir įrenginio
KP200 naudoja įkraunamą bateriją, todėl klaviatūros bloku galima atrakinti diską nenaudojant jokios programinės įrangos, o tada prijungti jį prie bet kurios sistemos, palaikančios USB Type-A arba USB Type-C masinės atminties įrenginius. Tai suteikia vartotojams didžiausią lankstumą tarp skirtingų platformų tipų ir operacinių sistemų.

Kelių PIN kodų parinktis
Vartotojai gali pasirinkti vartotojo arba administratoriaus/vartotojo režimą. Administratorius gali atkurti vartotojo PIN kodą ir suteikti prieigą prie disko, jei vartotojo PIN kodas pamirštamas arba diskas užrakinamas po 10 vartotojo prisijungimo bandymų.

Globalus ir seanso tik skaitymo (rašymo apsaugos) režimai
Ir administratorius, ir vartotojas gali nustatyti seanso tik skaitymo režimą, kad apsaugotų diską nuo kenkėjiškų programų nepatikimose sistemose. Administratorius taip pat gali nustatyti globalų tik skaitymo režimą, kuris nustato diską į R