Kingston IronKey Keypad 200 serie omfatter driftsuafhængige, hardware-krypterede USB-sticks med USB-A- og USB-C®-tilslutninger med alfanumerisk tastatur, der giver nem PIN-adgang.
KP200 har en XTS-AES 256-bit-hardware-kryptering. Derudover er den certificeret til militær sikkerhed i henhold til FIPS 140-3 Level 3 (udestående) og har forbedringer, der sætter standarden for databeskyttelse endnu højere. Kredsløbene er beklædt med et særligt epoxylag, som gør det praktisk talt umuligt at fjerne komponenterne uden at beskadige dem; denne modstandsdygtige epoxy forhindrer angreb på halvlederkomponenterne. USB-stikket er konstrueret på en sådan måde, at den advarer ejeren mod manipulation. Desuden beskytter den mod brute-Force-passwordgreb og badUSB-beskyttelse med digitalt signeret firmware. Det alfanumeriske tastatur er belagt med et polymerlag, der beskytter tasterne og skjuler brugen af knapperne ved analyse af fingeraftryk på tasterne.
KP200 er udstyret med et indbygget genopladeligt batteri, som først spærrer stikket op uden software og derefter kan tilsluttes enhver enhed, der understøtter en USB-masselagerenhed af type A. Dette giver brugerne en høj grad af fleksibilitet til forskellige platformtyper og operativsystemer.
Med multi-PIN-funktionen (admin/bruger) kan der oprettes en alfanumerisk PIN-kode til admin eller bruger via tastaturet, som er let at huske, men som er svært at huske. Administratoren kan gendanne en bruger-PIN og give adgang til stikket, hvis bruger-PIN-koden er blevet glemt, eller hvis stikket er spærret efter det maksimale antal 10 brugerens login. Hvis både admin- og bruger-PIN er aktiveret, spærrer KP200 brugeren-PIN efter 10 fejlslagne tilmeldingsforsøg. Hvis Admin-PIN indtastes forkert 10 gange efter hinanden, sletter Brute-Force-angrebsbeskyttelsen kryptografisk stikket, ødelægger dataene for altid og nulstiller dem.
Stikket har desuden to trin fra skrivebeskyttelsestilstande - en global tilstand, som kan indstilles af administratoren, og en ren sessionstilstand, som kan indstilles af brugeren. Kun-læse-tilstande kan beskytte stikket mod malware på systemer, som ikke kan tillid. Derudover kan administratoren indlæse indhold og indstille den globale kun-læse-tilstand, så brugeren kan få adgang til data, men ikke kan foretage ændringer.
FIPS 140-3 Level 3 (udstående) certificeret
KP200 opfylder nu de nye sikkerhedsspecifikationer FIPS 140-3 Level 3 til militære formål, som er offentliggjort af NIST. Der er tale om en udvidet version af FIPS 140-2-specifikationer, som forbedrer sikkerhedsfunktionerne og manipulationsbeskyttelsen af USB-stikket. Den omfatter XTS-AES 256-bit-kryptering samt beskyttelse mod brute-Force- og BadUSB-angreb med digitalt signeret firmware. Kredsløbene er beklædt med et særligt epoxylag, som gør det praktisk talt umuligt at fjerne komponenterne uden at beskadige dem; denne modstandsdygtige epoxy forhindrer angreb på halvlederkomponenterne.
Uafhængig af operativsystem og enhed
Da KP200 er udstyret med et genopladeligt batteri, kan tastaturet bruges til at låse USB-stikket op, uden at der kræves en software. Derefter kan den tilsluttes ethvert system, der understøtter USB-A- eller UCs lagringsenheder. Dette giver brugerne en høj grad af fleksibilitet til forskellige platformtyper og
Operativsystemer.
Multi-PIN-indstilling
Brugerne har mulighed for at konfigurere en bruger- eller en admin-/brugertilstand. Admin kan bruges til at gendanne en bruger-PIN og give adgang til USB-stikket, hvis bruger-PIN-koden er blevet glemt, eller hvis USB-stikket er blevet spærret efter at have nået det maksimale antal 10 brugerens indlogningsforsøg.
Globale og siddende kun-læse-tilstande (skrivebeskyttelse)
Både administratoren og brugeren kan indstille en sædebaseret kun-læsetilstand for at beskytte USB-stikket mod malware på systemer, der ikke er pålidelige. Administratoren kan også indstille en global skrivebeskyttelsestilstand, så USB-stikket kan sættes tilbage i kun-læse-tilstand.
OBS! Denne produktbeskrivelse er endnu ikke blevet oversat til dansk af vores oversættere. Derfor er teksten maskineoversat fra den tyske originaltekst.