Kingston Technology IronKey 16GB USB-C Keypad 200C, FIPS 140-3 Lvl 3 AES-256

FIPS 140-3 Level 3 validiert mit XTS-AES 256-Bit-Hardware-Verschlüsselung
Die Kingston® IronKey™ Keypad 200 Serie sind betriebssystemunabhängige hardwareverschlüsselte USB-Typ-A- und USB-Typ-C®*-Laufwerke mit einer alphanumerischen Tastatur für einen einfach zu bedienenden PIN-Zugriff. Die KP200 Serie ist nach FIPS 140-3 Level 3 für Sicherheit auf Militärniveau validiert und verfügt über Verbesserungen, die die Messlatte für den Datenschutz höher legen, und beinhaltet XTS-AES 256-Bit-Hardware-basierte Verschlüsselung. Die Schaltkreise sind mit einer Schicht aus speziellem Epoxidharz überzogen, die es praktisch unmöglich macht, Komponenten zu entfernen, ohne sie zu beschädigen; dieses robuste Epoxidharz blockiert Angriffe auf die Halbleiterkomponenten.

Das Laufwerk ist manipulationssicher konzipiert, um Eigentümer zu warnen. Es bietet zudem Schutz vor Brute-Force-Passwortangriffen und BadUSB-Schutz mit digital signierter Firmware. Die alphanumerische Tastatur ist mit einer Polymerschicht beschichtet, die die Tasten schützt und die Analyse von Fingerabdrücken auf den Tasten verhindert.
Schnelle Dual-Channel-Leistung wird bei KP200-Laufwerken mit 512 GB und bei KP200C-Laufwerken mit Kapazitäten von 64 GB bis 512 GB geboten.

Die KP200 Serie verwendet einen eingebauten wiederaufladbaren Akku, mit dem das Laufwerk zunächst ohne Software entsperrt und dann an jedes Gerät angeschlossen werden kann, das USB-Massenspeichergeräte vom Typ A oder Typ C unterstützt. Dies bietet Benutzern maximale Flexibilität über verschiedene Plattformtypen und Betriebssysteme hinweg.
Mit der Multi-PIN-Option (Admin/User) kann die Tastatur verwendet werden, um eine leicht zu merkende, aber schwer zu erratende alphanumerische PIN für das Admin- oder Benutzerkonto festzulegen. Der Admin kann eine Benutzer-PIN wiederherstellen und Zugriff auf das Laufwerk gewähren, falls die Benutzer-PIN vergessen wurde oder das Laufwerk nach Erreichen der maximalen 10 Benutzer-Anmeldeversuche gesperrt ist. Wenn sowohl Admin- als auch Benutzer-PIN aktiviert sind, sperrt KP200 die Benutzer-PIN nach 10 fehlgeschlagenen Anmeldeversuchen; wird die Admin-PIN 10 Mal hintereinander falsch eingegeben, löscht der Brute-Force-Schutz das Laufwerk kryptografisch, vernichtet die Daten für immer und setzt es zurück.

Das Laufwerk bietet außerdem zwei Stufen des Nur-Lese-Modus (oder Schreibschutzmodus) – einen globalen Modus, der vom Admin festgelegt werden kann, und einen sitzungsbasierten Modus, der vom Benutzer festgelegt werden kann. Die Nur-Lese-Modi schützen das Laufwerk vor Malware auf nicht vertrauenswürdigen Systemen. Darüber hinaus kann der Admin Inhalte laden und den globalen Nur-Lese-Modus aktivieren, sodass der Benutzer auf die Daten zugreifen, aber keine Änderungen vornehmen kann.

Schnelle Dual-Channel-Leistung wird bei KP200-Laufwerken mit 512 GB und bei KP200C-Laufwerken mit Kapazitäten von 64 GB bis 512 GB geboten.

FIPS 140-3 Level 3 validiert, Zertifikat Nr. 5133
KP200 erfüllt die von NIST veröffentlichten Sicherheitsspezifikationen nach FIPS 140-3 Level 3 auf Militärniveau. Dies ist eine verbesserte Version der FIPS 140-2-Spezifikationen, die die Sicherheitsfunktionen und den Manipulationsschutz des Laufwerks weiter erhöht. Es umfasst XTS-AES 256-Bit-Verschlüsselung zusammen mit Schutz vor Brute-Force- und BadUSB-Angriffen mit digital signierter Firmware. Die Schaltkreise sind mit einer Schicht aus speziellem Epoxidharz überzogen, die es praktisch unmöglich macht, Komponenten zu entfernen, ohne sie zu beschädigen; dieses robuste Epoxidharz blockiert Angriffe auf die Halbleiterkomponenten.

Betriebssystem- und geräteunabhängig
Da KP200 einen wiederaufladbaren Akku verwendet, kann die Tastatur zum Entsperren des Laufwerks ohne Software genutzt werden; anschließend kann es an jedes System angeschlossen werden, das USB-Massenspeichergeräte vom Typ A oder Typ C unterstützt. Dies bietet Benutzern maximale Flexibilität über verschiedene Plattformtypen und Betriebssysteme hinweg.

Multi-PIN-Option
Benutzer haben die Möglichkeit, einen Benutzermodus oder einen Admin/Benutzer-Modus einzurichten. Der Admin kann verwendet werden, um eine Benutzer-PIN wiederherzustellen und Zugriff auf das Laufwerk zu gewähren, falls die Benutzer-PIN vergessen wurde oder das Laufwerk nach Erreichen der maximalen 10 Benutzer-Anmeldeversuche gesperrt ist.

Globaler und sitzungsbasierter Nur-Lese-Modus (Schreibschutz)
Sowohl Admin als auch Benutzer können einen sitzungsbasierten Nur-Lese-Modus einstellen, um das Laufwerk vor Malware auf nicht vertrauenswürdigen Systemen zu schützen. Der Admin kann auch einen globalen Nur-Lese-Modus festlegen, der das Laufwerk bis zum Zurücksetzen in den Nur-Lese-Modus versetzt."

Verwendung

Entsperren Sie das Laufwerk mit der alphanumerischen Tastatur und der konfigurierten PIN; der eingebaute wiederaufladbare Akku versorgt das Laufwerk mit Strom, um es zu authentifizieren, ohne es an einen Computer anzuschließen. Nach erfolgreicher PIN-Eingabe schließen Sie das Laufwerk an ein beliebiges Gerät an, das USB-Massenspeicher (Typ A oder Typ C) akzeptiert, um auf die Daten zuzugreifen. Administratoren können eine Admin-PIN und eine Benutzer-PIN festlegen; der Admin kann eine vergessene Benutzer-PIN wiederherstellen oder den globalen Nur-Lese-Modus aktivieren. Wenn zehn Versuche mit der Benutzer-PIN fehlschlagen, wird das Benutzerkonto gesperrt; wird die Admin-PIN zehnmal hintereinander falsch eingegeben, führt das Laufwerk zum Schutz der Daten eine kryptografische Löschung durch.

Empfehlungen

Legen Sie eindeutige, starke alphanumerische PINs für Admin- und Benutzerkonten fest, bewahren Sie die Admin-PIN sicher auf und verwenden Sie den globalen oder sitzungsbasierten Nur-Lese-Modus, wenn Sie das Laufwerk an nicht vertrauenswürdige Systeme anschließen. Stellen Sie sicher, dass das Laufwerk geladen ist, bevor Sie sich auf die Tastaturentsperrung verlassen.