Řada Kingston IronKey™ Keypad 200 jsou na operačním systému nezávislé, hardwarově šifrované disky s rozhraním USB typu A a USB Type-C®* s alfanumerickou klávesnicí pro snadný přístup pomocí PIN kódu.
KP200 využívá 256bitové hardwarové šifrování XTS-AES. Má také certifikaci FIPS 140-3 Level 3 (čeká na schválení) pro zabezpečení na armádní úrovni s vylepšeními, která dále zvyšují laťku ochrany dat. Jeho obvody jsou pokryty vrstvou speciálního epoxidu, která prakticky znemožňuje odstranění součástek bez jejich poškození. Tento houževnatý epoxid chrání polovodičové součástky před fzyickým útokem. Disk je navržen tak, aby neoprávněná manipulace byla ihned zřejmá a vlastníci tak byli upozorněni. Zahrnuje také ochranu proti útoku na heslo hrubou silou a ochranu BadUSB s digitálně podepsaným firmwarem. Alfanumerická klávesnice je potažena vrstvou polymeru, která klávesy chrání a zároveň neumožňuje analýzu otisků prstů na tlačítkách, čímž skrývá jejich použití.
KP200 využívá vestavěnou dobíjecí baterii, kterou lze použít k odemknutí disku bez použití jakéhokoli softwaru a poté k jeho připojení k libovolnému zařízení, které podporuje velkokapacitní paměťové zařízení USB typu A. To uživatelům poskytuje největší přizpůsobivost na různých typech platforem a operačních systémů.
Pomocí možností několika PIN kódů (správce/uživatel) lze klávesnici použít k nastavení snadno zapamatovatelného, ale těžko uhodnutelného alfanumerického PIN kódu pro správce a uživatele. Správce může obnovit PIN kód uživatele a poskytnout přístup k disku v případě, kdy dojde ke ztrátě PIN kódu uživatele nebo pokud se disk po dosažení maximálního počtu 10 pokusů o přihlášení uživatele uzamkne. Když jsou povolené PIN kódy správce i uživatele vyčerpány, disk KP200 uzamkne PIN kód uživatele po 10 neúspěšných pokusech o přihlášení. Pokud je PIN kód správce také zadán nesprávně 10krát za sebou, ochrana proti útoku hrubou silou vymaže disk, navždy zničí data a zresetuje disk.
Disk také poskytuje dvě úrovně režimů jen pro čtení (nebo ochrany proti zápisu) – jedná se o globální režim, který může nastavit správce, a režim pro jednu relaci, který může nastavit uživatel. Režimy jen pro čtení mohou chránit disk před malwarem v nedůvěryhodných systémech. Kromě toho může správce načíst obsah a nastavit globální režim jen pro čtení, aby měl uživatel přístup k datům, ale nemohl provádět žádné změny.
Šifrování: Certifikace FIPS 140-3 Level 3
Odolnost vůči prachu a vodě:Certifikace IP68
Rozhraní: USB 3.2. Gen 1 USB A
Rychlost čtení: 145 MB/s
Rychlost zápisu: 115 MB/s
Rozměry:78 mm x 18 mm x 8 mm
Váha: 25g
Pro podrobnější informace ohledně šifrování a technickou podporu navštivte kingston.com
Rozšířené informace o produktu
Kingston IronKey Keypad 200 Series
Model KP200 je vybaven 256bitovým hardwarovým šifrováním XTS-AES. Má také certifikaci FIPS 140-3 Level 3 (Pending) pro zabezpečení vojenské úrovně s vylepšeními, která dále zvyšují laťku ochrany dat. Jeho obvody jsou pokryty vrstvou speciálního epoxidu, který prakticky znemožňuje vyjmutí součástek bez jejich poškození; tento odolný epoxid brání útokům na polovodičové součástky. Jednotka je navržena tak, aby bylo možné s ní manipulovat a upozornit na ni majitele. Obsahuje také ochranu proti útokům hrubou silou pomocí hesla a ochranu BadUSB s digitálně podepsaným firmwarem. Alfanumerická klávesnice je potažena vrstvou polymeru, která chrání klávesy a skrývá použití kláves prostřednictvím analýzy otisků prstů na klávesách.
Certifikát FIPS 140-3 Level 3 (pending)
KP200 nyní splňuje nové bezpečnostní specifikace FIPS 140-3 úrovně 3 pro vojenské účely, které zveřejnil NIST. Jedná se o vylepšenou verzi specifikací FIPS 140-2, která dále zvyšuje bezpečnostní schopnosti disku a jeho odolnost proti neoprávněné manipulaci. Zahrnuje 256bitové šifrování XTS-AES spolu s ochranou proti útokům hrubou silou a BadUSB s digitálně podepsaným firmwarem. Jeho obvody jsou pokryty vrstvou speciálního epoxidu, který prakticky znemožňuje vyjmutí součástek bez jejich poškození; tento houževnatý epoxid brání útokům na polovodičové součástky.
Nezávislost na operačním systému a zařízení
Díky tomu, že KP200 využívá dobíjecí baterii, lze klávesnici použít k odemknutí jednotky bez použití jakéhokoli softwaru a poté ji připojit k jakémukoli systému, který podporuje velkokapacitní paměťové zařízení USB typu A nebo USB typu C. To uživatelům poskytuje maximální flexibilitu napříč různými typy platforem a operačních systémů.
Možnost Multi-PIN
Uživatelé mají možnost nastavit režim Uživatel nebo Správce/Uživatel. Funkci Admin lze použít k obnovení kódu PIN uživatele a k zajištění přístupu k jednotce v případě, že je kód PIN uživatele zapomenut nebo pokud je jednotka uzamčena po dosažení maximálního počtu 10 pokusů o přihlášení uživatele.
Globální režim a režim relace pouze pro čtení (ochrana proti zápisu)
Správce i uživatel mohou nastavit režim pouze pro čtení v relaci, který chrání jednotku před škodlivým softwarem v nedůvěryhodných systémech. Správce může také nastavit globální režim Read-Only, který nastaví jednotku do režimu Read-Only, dokud nebude resetována.
Upozornění:
Popis, obrázky a jednotlivé parametry se mohou lišit v závislosti na zvoleném modelu a konfiguraci.