Kingston Technology IronKey 256 GB USB-C Vault Privacy 50C AES-256-verschlüsselt, FIPS 197

Kingston IronKey™ Vault Privacy 50 Serie sind Premium-USB-Laufwerke mit USB Typ-A und USB Typ-C®*, die Sicherheit auf Unternehmensniveau mit FIPS 197 zertifizierter AES 256-Bit-Hardwareverschlüsselung im XTS-Modus bieten, einschließlich Schutz vor BadUSB mit digital signierter Firmware und gegen Brute-Force-Passwortangriffe. VP50 wurde für Sicherheit auf Unternehmensniveau einem Penetrationstest***** unterzogen. Da es verschlüsselten Speicher unter physischer Kontrolle des Benutzers bereitstellt, ist die VP50-Serie der Nutzung von Internet- und Cloud-Diensten zum Schutz von Daten überlegen.

Vault Privacy 50 unterstützt Mehrfach-Passwortoptionen (Admin, Benutzer und Einmal-Wiederherstellung) mit komplexen oder Passphrasen-Modi. Dies verbessert die Möglichkeit, den Zugriff auf Daten wiederherzustellen, falls ein Passwort vergessen wurde. Der traditionelle komplexe Modus erlaubt Passwörter von 6-16 Zeichen unter Verwendung von 3 aus 4 Zeichensätzen. Der neue Passphrasen-Modus erlaubt eine numerische PIN, einen Satz, eine Liste von Wörtern oder sogar Liedtexte von 10 bis 64 Zeichen Länge. Der Admin kann ein Benutzer- und ein Einmal-Wiederherstellungspasswort aktivieren oder das Benutzerpasswort zurücksetzen, um den Datenzugriff wiederherzustellen. Zur Unterstützung der Passworteingabe kann das „Augen“-Symbol aktiviert werden, um das eingegebene Passwort anzuzeigen und Tippfehler zu reduzieren, die zu fehlgeschlagenen Anmeldeversuchen führen. Der Brute-Force-Angriffsschutz sperrt Benutzer- oder Einmal-Wiederherstellungspasswörter, wenn 10 ungültige Passwörter hintereinander eingegeben werden, und löscht das Laufwerk kryptografisch, wenn das Admin-Passwort 10 Mal hintereinander falsch eingegeben wird.

Zum Schutz vor potenzieller Malware auf nicht vertrauenswürdigen Systemen können sowohl Admin als auch Benutzer den Nur-Lese-Modus einstellen, um das Laufwerk schreibzuschützen; zusätzlich schützt die integrierte virtuelle Tastatur Passwörter vor Keyloggern oder Screenloggern.

Organisationen können VP50-Serien-Laufwerke mit einer Produkt-ID (PID) anpassen und konfigurieren, um sie über das Customization-Programm von Kingston in Standard-Endpoint-Management-Software zu integrieren und so die IT- und Cybersicherheitsanforderungen des Unternehmens zu erfüllen.

Kleine und mittlere Unternehmen können die Admin-Rolle nutzen, um ihre Laufwerke lokal zu verwalten, z. B. den Admin verwenden, um Benutzer- oder Einmal-Wiederherstellungspasswörter von Mitarbeitern zu konfigurieren oder zurückzusetzen, den Datenzugriff auf gesperrten Laufwerken wiederherzustellen und Gesetze und Vorschriften einzuhalten, wenn forensische Untersuchungen erforderlich sind.

Vault Privacy 50 bietet schnelle Dual-Channel-Leistung bei allen Kapazitäten. Das Laufwerk ist wasserdicht mit IPX8-Zertifizierung****, TAA-konform und in den USA montiert.

Hardwareverschlüsseltes USB-Laufwerk für den Datenschutz
Schützen Sie wichtige Daten mit FIPS 197 zertifizierter XTS-AES-256-Bit-Verschlüsselung. Integrierter Schutz gegen BadUSB, Brute-Force-Angriffe und für Sicherheit auf Unternehmensniveau einem Penetrationstest unterzogen.

Mehrfach-Passwortoption zur Datenwiederherstellung
Aktivieren Sie Admin-, Benutzer- und Einmal-Wiederherstellungspasswörter. Der Admin kann ein Benutzerpasswort zurücksetzen und ein Einmal-Wiederherstellungspasswort erstellen, um den Zugriff des Benutzers auf die Daten wiederherzustellen. Der Brute-Force-Angriffsschutz sperrt Benutzer- oder Einmal-Wiederherstellungspasswörter, wenn 10 ungültige Passwörter hintereinander eingegeben werden, und löscht das Laufwerk kryptografisch, wenn das Admin-Passwort 10 Mal hintereinander falsch eingegeben wird.

Neuer Passphrasen-Modus
Wählen Sie zwischen komplexem oder Passphrasen-Passwortmodus. Passphrasen können eine numerische PIN, ein Satz mit Leerzeichen, eine Liste von Wörtern oder sogar Liedtexte sein – von 10 bis 64 Zeichen Länge.

Duale Nur-Lese-Einstellungen (Schreibschutz)
Vermeiden Sie Malware-Angriffe mit einem erzwungenen Nur-Lese-Modus, der vom Admin für den Benutzer festgelegt wird, oder einem sitzungsbasierten Nur-Lese-Modus, der von Admin oder Benutzer festgelegt wird.

Lokale Verwaltung von Laufwerken für kleine und mittlere Unternehmen
Verwenden Sie die Admin-Rolle, um Benutzer- und Einmal-Wiederherstellungspasswörter von Mitarbeitern lokal zu verwalten, den Datenzugriff auf gesperrten Laufwerken wiederherzustellen und Gesetze und Vorschriften einzuhalten, wenn forensische Untersuchungen erforderlich sind.

Zusätzliche Sicherheitsfunktionen
Reduzieren Sie fehlgeschlagene Anmeldeversuche und Frustration, indem Sie die „Augen“-Taste aktivieren, um das eingegebene Passwort anzuzeigen. Verwenden Sie die virtuelle Tastatur, um die Passworteingabe vor Keyloggern und Screenloggern zu schützen.

Verwendung

Schließen Sie das Vault Privacy 50C an einen kompatiblen USB-C-Anschluss an und geben Sie das konfigurierte Benutzer- oder Admin-Passwort über die Bildschirm- oder virtuelle Tastatur ein. Administratoren können das Gerät mit einem Admin-Passwort konfigurieren, Benutzer- und Einmal-Wiederherstellungspasswörter aktivieren, Nur-Lese-Modi festlegen und Benutzerpasswörter lokal zurücksetzen, um den Zugriff wiederherzustellen. Wählen Sie zwischen komplexen Passwortregeln (6–16 Zeichen unter Verwendung von 3 aus 4 Zeichensätzen) oder dem Passphrasen-Modus (10–64 Zeichen, einschließlich Leerzeichen). Aktivieren Sie bei Bedarf die „Augen“-Anzeigefunktion, um eingegebene Zeichen zu überprüfen, bevor Sie die Anmeldedaten bestätigen. Das Laufwerk wird gemäß den Schwellenwerten für falsche Passwörter gesperrt oder kryptografisch gelöscht, um Daten vor Brute-Force-Angriffen zu schützen.

Empfehlungen

Bewahren Sie die Admin- und Einmal-Wiederherstellungspasswörter getrennt vom Gerät auf und befolgen Sie die Passwortverwaltungsrichtlinien Ihres Unternehmens. Verwenden Sie den Passphrasen-Modus für längere, einprägsame Zugangsdaten, sofern zulässig, und aktivieren Sie den Nur-Lese-Modus, wenn Sie eine Verbindung zu nicht vertrauenswürdigen Hosts herstellen, um das Malware-Risiko zu verringern.