Kingston Technology IronKey 16GB USB-C Keypad 200C, FIPS 140-3 Lvl 3 AES-256

FIPS 140-3 Level 3 valideering XTS-AES 256-bitise riistvarakrüptimisega
Kingston® IronKey™ Keypad 200 seeria on OS-i sõltumatud riistvaraliselt krüptitud USB Type-A ja USB USB-C®* mälupulgad, millel on tähtnumbriline klaviatuur hõlpsaks PIN-koodiga juurdepääsuks. KP200 seeria on FIPS 140-3 Level 3 valideeritud sõjalise taseme turvalisuse tagamiseks koos täiustustega, mis tõstavad andmekaitse latti ja sisaldab XTS-AES 256-bitist riistvarapõhist krüptimist. Selle vooluringid on kaetud spetsiaalse epoksüvaiku kihiga, mis muudab komponentide eemaldamise neid kahjustamata praktiliselt võimatuks; see vastupidav epoksüvaik peatab ründed pooljuhtkomponentide vastu.

Mälupulk on konstrueeritud nii, et see on rikkumist tuvastatav, hoiatades omanikke. Samuti sisaldab see jõurünnaku kaitsefunktsioone, BadUSB kaitset digitaalselt allkirjastatud püsivara abil. Tähtnumbriline klaviatuur on kaetud polümeerikihiga, mis kaitseb klahve ja peidab klahvikasutust sõrmejälgede analüüsi eest.
Kiire kahe kanaliga jõudlus on saadaval KP200 mälupulkadel mahuga 512GB ja KP200C mälupulkadel mahuga 64GB-512GB.

KP200 seeria kasutab sisseehitatud laetavat akut, mida saab kasutada mälupulga avamiseks ilma tarkvarata ning seejärel ühendada selle mis tahes seadmesse, mis toetab USB Type-A või USB USB-C massmälu seadet. See annab kasutajatele maksimaalse paindlikkuse erinevate platvormide ja operatsioonisüsteemide lõikes.
Multi-PIN valikuga (Administraator/Kasutaja) saab klaviatuuri kasutada hõlpsasti meeldejäävate, kuid raskesti äraarvatavate tähtnumbriliste PIN-koodide seadistamiseks administraatori või kasutaja kontodele. Administraator saab taastada kasutaja PIN-koodi ja anda juurdepääsu mälupulgale, kui kasutaja PIN-kood on ununenud või kui mälupulk on lukustunud pärast maksimaalselt 10 kasutaja sisselogimiskatse täitumist. Kui nii administraatori kui ka kasutaja PIN-koodid on lubatud, lukustab KP200 kasutaja PIN-koodi pärast 10 ebaõnnestunud sisselogimiskatset; kui administraatori PIN-kood sisestatakse valesti 10 korda järjest, käivitab jõurünnaku kaitse krüptokustutamise, mis hävitab andmed jäädavalt ja lähtestab mälupulga.

Mälupulk pakub ka kahte kirjutuskaitse režiimi – globaalset režiimi, mida saab määrata administraator, ja seansipõhist režiimi, mida saab määrata kasutaja. Kirjutuskaitse režiimid kaitsevad mälupulka pahavara eest ebausaldusväärsetes süsteemides. Lisaks saab administraator laadida sisu ja määrata globaalse kirjutuskaitse režiimi, nii et kasutaja pääseb andmetele ligi, kuid ei saa neid muuta.

Kiire kahe kanaliga jõudlus on saadaval KP200 mälupulkadel mahuga 512GB ja KP200C mälupulkadel mahuga 64GB-512GB.

FIPS 140-3 Level 3 valideeritud, sertifikaat nr 5133
KP200 vastab NISTi avaldatud FIPS 140-3 Level 3 sõjalise taseme turvanõuetele. See on FIPS 140-2 nõuete täiustatud versioon, mis tugevdab veelgi mälupulga turvavõimeid ja rikkumiskindlust. See hõlmab XTS-AES 256-bitist krüptimist koos jõurünnaku ja [BadUSB] kaitsega digitaalselt allkirjastatud püsivara abil. Selle vooluringid on kaetud spetsiaalse epoksüvaiku kihiga, mis muudab komponentide eemaldamise neid kahjustamata praktiliselt võimatuks; see vastupidav epoksüvaik peatab ründed pooljuhtkomponentide vastu.

OS-i ja seadme sõltumatu
Kuna KP200 kasutab laetavat akut, saab klaviatuuri kasutada mälupulga avamiseks ilma tarkvarata ning seejärel ühendada selle mis tahes süsteemi, mis toetab USB Type-A või USB USB-C massmälu seadet. See annab kasutajatele maksimaalse paindlikkuse erinevate platvormide ja operatsioonisüsteemide lõikes.

Multi-PIN valik
Kasutajatel on võimalus seadistada kasutaja või administraatori/kasutaja režiim. Administraator saab taastada kasutaja PIN-koodi ja anda juurdepääsu mälupulgale, kui kasutaja PIN-kood ununeb või kui mälupulk lukustub pärast maksimaalselt 10 kasutaja sisselogimiskatse täitumist.

Globaalne ja seansipõhine kirjutuskaitse režiimid
Nii administraator kui ka kasutaja saavad määrata seansipõhise kirjutuskaitse režiimi, et kaitsta mälupulka pahavara eest ebausaldusväärsetes süsteemides. Administraator saab määrata ka globaalse kirjutuskaitse režiimi, mis seab mälupulga kirjutuskaitse režiimi kuni lähtestamiseni."

Kuidas kasutada

Avage mälupulk tähtnumbrilise klaviatuuri ja seadistatud PIN-koodi abil; sisseehitatud laetav aku annab toite autentimiseks ilma arvutiga ühendamata. Pärast edukat PIN-koodi sisestamist ühendage mälupulk mis tahes seadmega, mis aktsepteerib USB massmälu (Type-A või USB-C), et andmetele ligi pääseda. Administraatorid saavad määrata administraatori PIN-koodi ja kasutaja PIN-koodi; administraator saab taastada unustatud kasutaja PIN-koodi või määrata globaalse kirjutuskaitse režiimi. Kui kümme kasutaja PIN-koodi katset ebaõnnestub, lukustatakse kasutaja konto; kui administraatori PIN-kood sisestatakse valesti kümme korda järjest, käivitab mälupulk andmete kaitsmiseks krüptokustutamise.

Soovitused

Seadistage administraatori ja kasutaja kontodele eristatavad, tugevad tähtnumbrilised PIN-koodid, hoidke administraatori PIN-kood turvaliselt ning kasutage globaalset või seansipõhist kirjutuskaitse režiimi, kui ühendate mälupulga ebausaldusväärsete süsteemidega. Veenduge, et mälupulk on laetud, enne kui toetute klaviatuuri avamisele.