Kingston IKKP200/16GB USB-Stick 16GB Kingston IronKey Keypad 200 retail

De Kingston IronKey Keypad 200-serie omvat besturingssysteem-onafhankelijke, hardware-geëncrypteerde USB-sticks met USB-A- en USB-C*-aansluitingen, voorzien van een alfanumeriek toetsenbord voor gebruiksvriendelijke PIN-toegang.

De KP200 beschikt over een XTS-AES 256-bits hardware-encryptie. Bovendien is deze gecertificeerd volgens FIPS 140-3 Level 3 (in afwachting) voor militaire beveiliging en beschikt over verbeteringen die de lat voor gegevensbescherming nog hoger leggen. De printplaten zijn bedekt met een speciale laag epoxy, waardoor het vrijwel onmogelijk is om de componenten te verwijderen zonder ze te beschadigen. Deze robuuste epoxy beschermt zo tegen aanvallen op de halfgeleidercomponenten. De USB-stick is ontworpen om de gebruiker te waarschuwen voor manipulatie. Daarnaast biedt deze bescherming tegen brute-force wachtwoordaanvallen en BadUSB-aanvallen, met behulp van digitaal ondertekende firmware. Het alfanumerieke toetsenbord is bedekt met een polymeerlaag die de toetsen beschermt en het gebruik van de toetsen verbergt door de vingerafdrukken op de toetsen te analyseren.

De KP200 heeft een ingebouwde batterij waarmee de stick in eerste instantie zonder software kan worden ontgrendeld en vervolgens kan worden aangesloten op elk apparaat dat USB-mass opslag van het type A ondersteunt. Dit biedt gebruikers maximale flexibiliteit voor verschillende platformtypen en besturingssystemen.

Met de multi-PIN-optie (beheerder/gebruiker) kan via het toetsenbord een gemakkelijk te onthouden, maar moeilijk te raden alfanumerieke PIN worden ingesteld voor de beheerder of de gebruiker. De beheerder kan een gebruikers-PIN herstellen en de toegang tot de stick mogelijk maken als de gebruikers-PIN is vergeten, of als de stick is vergrendeld nadat het maximale aantal van 10 inlogpogingen van de gebruiker is bereikt. Als zowel de beheerder- als de gebruikers-PIN zijn geactiveerd, vergrendelt de KP200 de gebruikers-PIN na 10 mislukte inlogpogingen. Als de beheerder-PIN 10 keer op rij verkeerd wordt ingevoerd, vernietigt de brute-force-aanvalsbeveiliging de stick cryptografisch, vernietigt de gegevens permanent en zet deze terug naar de fabrieksinstellingen.

De stick biedt bovendien twee niveaus van schrijfbeschermingsmodi: een globale modus, die door de beheerder kan worden ingesteld, en een sessie-specifieke modus, die door de gebruiker kan worden ingesteld. Alleen-lezen modi kunnen de stick beschermen tegen malware op onbetrouwbare systemen. Bovendien kan de beheerder inhoud laden en de globale alleen-lezen modus instellen, zodat de gebruiker toegang heeft tot de gegevens, maar geen wijzigingen kan aanbrengen.

Gecertificeerd volgens FIPS 140-3 Level 3 (in afwachting)
De KP200 voldoet nu aan de nieuwe beveiligingsspecificaties FIPS 140-3 Level 3, gepubliceerd door NIST, voor militaire toepassingen. Dit is een verbeterde versie van de FIPS 140-2-specificaties, die de beveiligingsfuncties en manipulatiebescherming van de USB-stick verder verbetert. Het omvat XTS-AES 256-bits encryptie, evenals bescherming tegen brute-force- en BadUSB-aanvallen met digitaal ondertekende firmware. De circuits zijn bedekt met een speciale epoxylaag, waardoor het vrijwel onmogelijk is om de componenten te verwijderen zonder ze te beschadigen; deze robuuste epoxy voorkomt aanvallen op de halfgeleidercomponenten.

Onafhankelijk van besturingssysteem en apparaat
Omdat de KP200 is uitgerust met een oplaadbare batterij, kan het toetsenbord worden gebruikt om de USB-stick te ontgrendelen, zonder dat software nodig is. Vervolgens kan deze worden aangesloten op elk systeem dat USB-A of UCMass opslagapparaten ondersteunt. Dit biedt gebruikers maximale flexibiliteit voor verschillende platformtypen en
besturingssystemen.

Multi-PIN-optie
Gebruikers kunnen een gebruikersmodus of een admin-/gebruikersmodus instellen. De admin-modus kan worden gebruikt om een gebruikers-PIN te herstellen en toegang tot de USB-stick te verlenen, als de gebruikers-PIN is vergeten of als de USB-stick is vergrendeld nadat het maximale aantal van 10 inlogpogingen van de gebruiker is bereikt.

Globale en sessie-specifieke alleen-lezen modi (schrijfbescherming)
Zowel de beheerder als de gebruiker kunnen een sessie-specifieke alleen-lezen modus instellen om de USB-stick te beschermen tegen malware op onbetrouwbare systemen. De beheerder kan ook een globale schrijfbeschermingsmodus instellen, die de USB-stick in de alleen-lezen modus plaatst totdat deze wordt teruggezet.