Pamięć z 256-bitowym szyfrowaniem sprzęto
wym XTS-AES z certyfikatem FIPS 140-3 Level 3
Kingston® IronKey™ Keypad 200 to niezależne od systemu operacyjnego, szyfrowane sprzętowo pamięci USB Type-A oraz USB Type-C®* z klawiaturą alfanumeryczną, zapewniającą łatwy dostęp za pomocą kodu PIN. Nośniki z serii KP200 posiadają certyfikat FIPS 140-3 Level 3, który potwierdza bezpieczeństwo klasy wojskowej i wysoki poziom ochrony danych dzięki 256-bitowemu szyfrowaniu sprzętowemu XTS-AES. Obwody pamięci są pokryte warstwą specjalnej żywicy epoksydowej, która praktycznie uniemożliwia usunięcie komponentów bez ich uszkodzenia, co zabezpiecza przed atakiem na układy półprzewodnikowe.
Pamięć KP200 jest wyposażona w funkcję szyfrowania XTS-AES z kluczem 256-bitowym. Posiada również certyfikat FIPS 140-3 Level 3 (procedura w toku), potwierdzający bezpieczeństwo klasy wojskowej z dodatkowymi rozwiązaniami, które zwiększają bezpieczeństwo danych. Obwody pamięci są pokryte warstwą specjalnej żywicy epoksydowej, która praktycznie uniemożliwia usunięcie komponentów bez ich uszkodzenia, co zabezpiecza przed atakiem na układy półprzewodnikowe. Pamięć zaprojektowano w taki sposób, aby uwidocznić każdą próbę fizycznej ingerencji. Jest również zabezpieczona przed atakami z użyciem hasła metodami Brute Force i BadUSB dzięki cyfrowo podpisanemu oprogramowaniu sprzętowemu. Klawiaturę alfanumeryczną pokryto warstwą polimeru, która chroni klawisze i zapobiega odgadnięciu sekwencji ich naciskania poprzez analizę odcisków palców.
Pamięć KP200 jest wyposażona we wbudowany akumulator, który umożliwia odblokowanie jej po raz pierwszy bez użycia oprogramowania, a następnie podłączenie do dowolnego urządzenia obsługującego urządzenia pamięci masowej ze złączem USB A. Zapewnia to użytkownikowi maksymalną swobodę użycia pamięci na wielu platformach z różnymi systemami operacyjnymi.
Dzięki opcji Multi-PIN (kody PIN administratora i użytkownika) pamięć umożliwia ustawienie łatwych do zapamiętania, ale trudnych do odgadnięcia alfanumerycznych kodów PIN administratora i użytkownika. Administrator może przywrócić kod PIN użytkownika i zapewnić dostęp do pamięci w przypadku zapomnienia kodu PIN przez użytkownika lub zablokowania pamięci po osiągnięciu maksymalnej liczby 10 prób zalogowania się użytkownika. Gdy włączone są kody PIN administratora i użytkownika, pamięć KP200 blokuje kod PIN użytkownika po 10 kolejnych nieudanych próbach zalogowania. W przypadku 10-krotnego wprowadzenia błędnego kodu PIN administratora funkcja ochrony przed atakami metodą Brute Force wymazuje pamięć metodą kryptograficzną, bezpowrotnie usuwa dane i resetuje urządzenie.
Pamięć oferuje również dwa poziomy trybu tylko do odczytu (ochrony przed zapisem) – tryb ogólny, który może ustawić administrator, oraz tryb sesyjny, ustawiany przez użytkownika. Tryby tylko do odczytu chronią pamięć przed złośliwym oprogramowaniem w niezaufanych systemach. Ponadto administrator może wgrać zawartość i ustawić ogólny tryb tylko do odczytu, dzięki czemu użytkownik będzie mógł uzyskać dostęp do danych, ale bez możliwości wprowadzania zmian.
Pamięci KP200 o pojemności 512GB oraz KP200C o pojemności od 64 do 512GB oferują szybkie działanie w trybie dwukanałowym.
Certyfikat FIPS 140-3 Level 3 nr 5133
Pamięć KP200 spełnia wymogi specyfikacji bezpieczeństwa klasy wojskowej – FIPS 140-3 Level 3 – opublikowanej przez NIST. Jest to rozszerzona wersja specyfikacji FIPS 140-2, która dodatkowo zwiększa bezpieczeństwo pamięci i jej odporność na fizyczną ingerencję. Pamięć jest wyposażona w funkcję szyfrowania XTS-AES z kluczem 256-bitowym i chroniona przed atakami metodami Brute Force i [BadUSB] dzięki podpisanemu cyfrowo oprogramowaniu sprzętowemu. Obwody pamięci są pokryte warstwą specjalnej żywicy epoksydowej, która praktycznie uniemożliwia usunięcie komponentów bez ich uszkodzenia, co zabezpiecza przed atakiem na układy półprzewodnikowe.
Niezależność od systemu i urządzenia
Pamięć KP200 jest wyposażona we wbudowany akumulator i klawiaturę, która umożliwia odblokowanie jej bez użycia oprogramowania, a następnie podłączenie do dowolnego urządzenia obsługującego urządzenia pamięci masowej ze złączem USB Type-A lub USB Type-C. Zapewnia to użytkownikowi maksymalną swobodę użycia pamięci na wielu platformach z różnymi systemami operacyjnymi.
Opcja Multi-PIN
Użytkownicy mają możliwość wyboru trybu użytkownika lub administratora/użytkownika. Tryb administratora umożliwia przywrócenie kodu PIN użytkownika i zapewnienie dostępu do pamięci w przypadku zapomnienia kodu PIN przez użytkownika lub zablokowania pamięci po osiągnięciu maksymalnej liczby 10 prób zalogowania się użytkownika.
Opcje ogólnego i sesyjnego trybu tylko do odczytu
Zarówno administrator, jak i użytkownik mogą ustawić tryb tylko do odczytu na jedną sesję, aby chronić pamięć przed złośliwym oprogramowaniem w nieznanych systemach. Administrator może także włączyć ogólny tryb tylko do odczytu, który pozostanie aktywny do czasu zresetowania pamięci.
