Kingston IronKey Keypad 200 USB-stick Retail 256 GB Blauw IKKP200/256GB USB-A 3.2 Gen 1

De Kingston IronKey Keypad 200-serie omvat onafhankelijke, hardwaregecodeerde USB-sticks met USB-A- en USB-C-aansluitingen met alfanumeriek toetsenbord voor gebruiksvriendelijke PIN-toegang.

De KP200 beschikt over een XTS-AES 256-bits hardware-encryptie. Bovendien is hij conform FIPS 140-3 level 3 (in behandeling) voor militaire veiligheid gecertificeerd en beschikt hij over verbeteringen die de lat voor gegevensbescherming nog hoger leggen. De circuits zijn bekleed met een speciaal epoxylaag, waardoor het vrijwel onmogelijk is om de componenten te verwijderen zonder ze te beschadigen; zo voorkomt deze robuuste epoxide aanvallen op de halfgeleidercomponenten. De USB-stick is zo geconstrueerd dat de eigenaar wordt gewaarschuwd voor manipulatie. Bovendien biedt hij bescherming tegen Brute-Force-wachtwoordaanvallen en BadUSB-bescherming met digitaal gesigneerde firmware. Het alfanumerieke toetsenbord is bekleed met een polymeerlaag, die de toetsen beschermt en het gebruik van de toetsen door de analyse van de vingerafdrukken op de toetsen verbergt.

De KP200 beschikt over een ingebouwde accu, waarmee de stick eerst zonder software kan worden ontgrendeld en vervolgens op elk apparaat kan worden aangesloten dat een USB-massageheugen van het type A ondersteunt. Dit biedt de gebruikers een maximale flexibiliteit voor verschillende platformtypen en besturingssystemen.

Met de multi-PIN-optie (Admin/gebruiker) kan via het toetsenveld een gemakkelijk te onthouden, maar moeilijk te bepalen alfanumerieke PIN voor beheerders of gebruikers worden ingesteld. De beheerder kan een gebruikers-PIN herstellen en toegang tot de stick mogelijk maken, als de gebruikers-PIN is vergeten of als de stick is vergrendeld nadat het maximale aantal van 10 aanmeldpogingen van de gebruiker is bereikt. Als zowel de admin- als de gebruikerPIN-code zijn geactiveerd, vergrendelt de KP200 de gebruikerPIN na 10 mislukte aanmeldpogingen. Als de Admin-PIN 10 keer na elkaar verkeerd wordt ingevoerd, wist de Brute-Force-aanvalsbeveiliging de stick cryptografisch, vernietigt hij de gegevens voor altijd en zet deze terug.

De stick biedt bovendien twee niveaus van schrijfbeveiligingsmodi - een globale modus die door de beheerder kan worden ingesteld en een zuivere sessiemodus die door de gebruiker kan worden ingesteld. Alleen leesmodi kunnen de stick beschermen tegen malware op niet-vertrouwde systemen. Bovendien kan de beheerder content laden en de globale alleen-leesmodus instellen, zodat de gebruiker toegang heeft tot de gegevens, maar geen wijzigingen kan aanbrengen.

FIPS 140-3 level 3 (in behandeling) gecertificeerd
KP200 voldoet nu aan de nieuwe, door NIST uitgegeven veiligheidsspecificaties FIPS 140-3 level 3 voor militaire doeleinden. Dit is een uitgebreide versie van de FIPS 140-2-specificaties, die de beveiligingsfuncties en de manipulatiebeveiliging van de USB-stick verder verbetert. Deze bevat XTS-AES 256-bits codering en bescherming tegen brute-Force- en badUSB-aanvallen met digitaal gesigneerde firmware. De circuits zijn bekleed met een speciaal epoxylaag, waardoor het vrijwel onmogelijk is om de componenten te verwijderen zonder ze te beschadigen; zo voorkomt deze robuuste epoxide aanvallen op de halfgeleidercomponenten.

Onafhankelijk van besturingssysteem en apparaat
Omdat de KP200 met een oplaadbare accu is uitgerust, kan het toetsenveld voor het ontgrendelen van de USB-stick worden gebruikt, zonder dat er software nodig is. Vervolgens kan hij op elk systeem worden aangesloten dat USB-A- of UCmassaopslagapparaten ondersteunt. Dit biedt de gebruikers een maximale flexibiliteit voor verschillende platformtypen en
Besturingssystemen.

Multi-PIN-optie
De gebruikers hebben de mogelijkheid om een gebruikers- of een beheer-/gebruikersmodus in te stellen. ADMIN kan worden gebruikt om een gebruikerPIN te herstellen en toegang tot de USBStick mogelijk te maken, als de gebruikerPIN is vergeten of als de USB-stick is vergrendeld nadat het maximale aantal van 10 aanmeldpogingen van de gebruiker is bereikt.

Globale en met de zitting verband houdende alleen-leesmodi (schrijfbeveiliging)
Zowel de beheerder als de gebruiker kunnen een sessie-gebaseerde alleen-leesmodus instellen om de USB-stick tegen malware op niet-vertrouwde systemen te beschermen. De beheerder kan ook een globale schrijfbeveiligingsmodus instellen, die de USB-stick tot aan het resetten in de alleen-leesmodus zet.

De teksten voor dit artikel zijn automatisch vertaald.