Kingston Technology IronKey 32GB USB-C Keypad 200C, FIPS 140-3 Lvl 3 AES-256

Patvirtintas FIPS 140-3 3 lygio su XTS-AES 256 bitų aparatūriniu šifravimu
„Kingston® IronKey™ Keypad 200“ serija yra nuo operacinės sistemos nepriklausomi, aparatūriškai šifruoti USB Type-A ir USB Type-C®* diskai su raidiniu-skaitmeniniu klaviatūros bloku, skirtu lengvai PIN kodo įvedimui. KP200 serija yra patvirtinta pagal FIPS 140-3 3 lygį, užtikrinantį karinio lygio saugumą, su patobulinimais, kurie pakelia duomenų apsaugos kartelę, ir naudoja XTS-AES 256 bitų aparatūrinį šifravimą. Jo grandynai yra padengti specialiu epoksidiniu sluoksniu, dėl kurio beveik neįmanoma pašalinti komponentų jų nepažeidžiant; šis kietas epoksidinis sluoksnis apsaugo nuo atakų prieš puslaidininkinius komponentus.

Diskas sukurtas taip, kad būtų matomi įsilaužimo požymiai, įspėjantys savininkus. Jis taip pat turi brutalių jėgos atakų apsaugą ir „BadUSB“ apsaugą su skaitmeniniu būdu pasirašyta programine įranga. Raidinis-skaitmeninis klaviatūros blokas yra padengtas polimero sluoksniu, kuris apsaugo klavišus ir slepia klavišų naudojimą analizuojant pirštų atspaudus ant klavišų.
Greitas dviejų kanalų našumas siūlomas KP200 diskuose su 512GB talpa ir KP200C diskuose su 64GB-512GB talpomis.

KP200 serija naudoja įmontuotą įkraunamą bateriją, kuri leidžia pirmiausia atrakinti diską nenaudojant jokios programinės įrangos, o tada prijungti jį prie bet kurio įrenginio, palaikančio USB Type-A arba USB Type-C masinės atminties įrenginį. Tai suteikia vartotojams didžiausią lankstumą tarp skirtingų platformų tipų ir operacinių sistemų.
Su kelių PIN kodų parinktimi (administratorius/vartotojas), klaviatūros blokas gali būti naudojamas nustatyti lengvai įsimenamą, bet sunkiai atspėjamą raidinį-skaitmeninį PIN kodą administratoriaus arba vartotojo paskyroms. Administratorius gali atkurti vartotojo PIN kodą ir suteikti prieigą prie disko, jei vartotojo PIN kodas pamirštamas arba diskas užrakinamas po maksimalaus 10 vartotojo prisijungimo bandymų. Kai įjungti ir administratoriaus, ir vartotojo PIN kodai, KP200 užrakins vartotojo PIN kodą po 10 nesėkmingų prisijungimo bandymų; jei administratoriaus PIN kodas įvedamas neteisingai 10 kartų iš eilės, brutalių jėgos atakų apsauga kriptografiškai ištrins diską, sunaikins duomenis amžiams ir jį atstatys.

Diskas taip pat suteikia du skaitymo tik (arba rašymo apsaugos) režimo lygius – globalų režimą, kurį gali nustatyti administratorius, ir sesijos režimą, kurį gali nustatyti vartotojas. Skaitymo tik režimai gali apsaugoti diską nuo kenkėjiškų programų nepatikimose sistemose. Be to, administratorius gali įkelti turinį ir nustatyti globalų skaitymo tik režimą, kad vartotojas galėtų pasiekti duomenis, bet negalėtų atlikti jokių pakeitimų.

Greitas dviejų kanalų našumas siūlomas KP200 diskuose su 512GB talpa ir KP200C diskuose su 64GB-512GB talpomis.

Patvirtintas FIPS 140-3 3 lygio, sertifikatas #5133
KP200 atitinka FIPS 140-3 3 lygio karinio saugumo specifikacijas, paskelbtas NIST. Tai patobulinta FIPS 140-2 specifikacijų versija, dar labiau padidinanti disko saugumo galimybes ir atsparumą įsilaužimams. Ji apima XTS-AES 256 bitų šifravimą kartu su brutalių jėgų ir [BadUSB] atakų apsauga su skaitmeniniu būdu pasirašyta programine įranga. Jo grandynai yra padengti specialiu epoksidiniu sluoksniu, dėl kurio beveik neįmanoma pašalinti komponentų jų nepažeidžiant; šis kietas epoksidinis sluoksnis apsaugo nuo atakų prieš puslaidininkinius komponentus.

Nepriklausomas nuo OS ir įrenginio
Kadangi KP200 naudoja įkraunamą bateriją, klaviatūros blokas gali būti naudojamas atrakinti diską nenaudojant jokios programinės įrangos, o tada prijungti jį prie bet kurios sistemos, palaikančios USB Type-A arba USB Type-C masinės atminties įrenginį. Tai suteikia vartotojams didžiausią lankstumą tarp skirtingų platformų tipų ir operacinių sistemų.

Kelių PIN kodų parinktis
Vartotojai gali pasirinkti nustatyti vartotojo arba administratoriaus/vartotojo režimą. Administratorius gali būti naudojamas atkurti vartotojo PIN kodą ir suteikti prieigą prie disko, jei vartotojo PIN kodas pamirštamas arba diskas užrakinamas po maksimalaus 10 vartotojo prisijungimo bandymų.

Globalus ir sesijos skaitymo tik (rašymo apsaugos) režimai
Tiek administratorius, tiek vartotojas gali nustatyti sesijos pagrindu veikiantį skaitymo tik režimą, kad apsaugotų diską nuo kenkėjiškų programų nepatikimose sistemose.