Kingston Technology IronKey 64GB Keypad 200, FIPS 140-3 Lvl 3 AES-256 aparatinis šifravimas

FIPS 140-3 Level 3 patvirtintas su XTS-AES 256 bitų aparatiniu šifravimu
„Kingston® IronKey™ Keypad 200“ serija yra nuo operacinės sistemos nepriklausomi, aparatiškai šifruoti USB Type-A ir USB Type-C®* diskai su abėcėliniu skaitmeniniu klaviatūros bloku, skirtu lengvai naudoti PIN kodą. KP200 serija yra FIPS 140-3 Level 3 patvirtinta karinio lygio saugumui, su patobulinimais, kurie pakelia duomenų apsaugos kartelę, ir naudoja XTS-AES 256 bitų aparatinį šifravimą. Jo grandinė yra padengta specialaus epoksidinio sluoksnio sluoksniu, todėl beveik neįmanoma pašalinti komponentų jų nepažeidžiant; šis tvirtas epoksidas apsaugo nuo atakų prieš puslaidininkinius komponentus.

Diskas sukurtas taip, kad būtų aiškiai matomi įsilaužimo požymiai, įspėjantys savininkus. Jis taip pat turi brutalių jėgų slaptažodžių atakų apsaugą ir BadUSB apsaugą su skaitmeniniu parašu patvirtinta programine įranga. Abėcėlinis skaitmeninis klaviatūros blokas yra padengtas polimero sluoksniu, kuris apsaugo klavišus ir slepia klavišų naudojimą analizuojant pirštų atspaudus ant klavišų.
Greitas dviejų kanalų našumas siūlomas KP200 diskuose su 512GB ir KP200C diskuose su 64GB-512GB talpomis.

KP200 serija naudoja įmontuotą įkraunamą bateriją, kuri leidžia atrakinti diską pirmiausia nenaudojant jokios programinės įrangos, o tada prijungti jį prie bet kurio įrenginio, palaikančio USB Type-A arba USB Type-C masinės atminties įrenginį. Tai suteikia vartotojams didžiausią lankstumą tarp skirtingų platformų tipų ir operacinių sistemų.
Su kelių PIN kodų parinktimi (Administratorius/Vartotojas), klaviatūros blokas gali būti naudojamas nustatyti lengvai įsimenamą, bet sunkiai atspėjamą abėcėlinį skaitmeninį PIN kodą Administratoriaus arba Vartotojo paskyroms. Administratorius gali atkurti Vartotojo PIN kodą ir suteikti prieigą prie disko, jei Vartotojo PIN kodas pamirštamas arba jei diskas užrakinamas pasiekus maksimalų 10 Vartotojo prisijungimo bandymų skaičių. Kai įjungti abu Administratoriaus ir Vartotojo PIN kodai, KP200 užrakina Vartotojo PIN kodą po 10 nesėkmingų prisijungimo bandymų; jei Administratoriaus PIN kodas įvedamas neteisingai 10 kartų iš eilės, brutalių jėgų atakos apsauga kriptografiškai ištrina diską, sunaikina duomenis amžiams ir jį atstato.

Diskas taip pat suteikia du tik skaitymo (arba rašymo apsaugos) režimo lygius – globalų režimą, kurį gali nustatyti Administratorius, ir sesijos režimą, kurį gali nustatyti Vartotojas. Tik skaitymo režimai gali apsaugoti diską nuo kenkėjiškų programų nepatikimose sistemose. Be to, Administratorius gali įkelti turinį ir nustatyti globalų tik skaitymo režimą, kad Vartotojas galėtų pasiekti duomenis, bet negalėtų atlikti jokių pakeitimų.

Greitas dviejų kanalų našumas siūlomas KP200 diskuose su 512GB ir KP200C diskuose su 64GB-512GB talpomis.

FIPS 140-3 Level 3 patvirtintas, sertifikatas #5133
KP200 atitinka FIPS 140-3 Level 3 karinio lygio saugumo specifikacijas, paskelbtas NIST. Tai patobulinta FIPS 140-2 specifikacijų versija, kuri dar labiau padidina disko saugumo galimybes ir atsparumą įsilaužimams. Ji apima XTS-AES 256 bitų šifravimą kartu su brutalių jėgų ir [BadUSB] atakų apsauga su skaitmeniniu parašu patvirtinta programine įranga. Jo grandinė yra padengta specialaus epoksidinio sluoksnio sluoksniu, todėl beveik neįmanoma pašalinti komponentų jų nepažeidžiant; šis tvirtas epoksidas apsaugo nuo atakų prieš puslaidininkinius komponentus.

Nepriklausomas nuo OS ir įrenginio
Kadangi KP200 naudoja įkraunamą bateriją, klaviatūros blokas gali būti naudojamas atrakinti diską nenaudojant jokios programinės įrangos, o tada prijungti jį prie bet kurios sistemos, palaikančios USB Type-A arba USB Type-C masinės atminties įrenginį. Tai suteikia vartotojams didžiausią lankstumą tarp skirtingų platformų tipų ir operacinių sistemų.

Kelių PIN kodų parinktis
Vartotojai gali pasirinkti nustatyti Vartotojo arba Administratoriaus/Vartotojo režimą. Administratorius gali būti naudojamas atkurti Vartotojo PIN kodą ir suteikti prieigą prie disko, jei Vartotojo PIN kodas pamirštamas arba jei diskas užrakinamas pasiekus maksimalų 10 Vartotojo prisijungimo bandymų skaičių.

Globalus ir sesijos tik skaitymo (rašymo apsaugos) režimai
Tiek Administratorius, tiek Vartotojas gali nustatyti sesijos pagrindu veikiantį tik skaitymo režimą, kad apsaugotų diską nuo kenkėjiškų programų nepatikimose sistemose. Administratorius taip pat gali nustatyti globalų tik skaitymo režimą, kuris nustato diską į R