Kingston Technology IronKey 128 Go USB-C Keypad 200C, FIPS 140-3 Nv 3 AES-256

Validé FIPS 140-3 Niveau 3 avec chiffrement matériel XTS-AES 256 bits
Les séries Kingston® IronKey™ Keypad 200 sont des clés USB Type-A et USB Type-C®* chiffrées matériellement et indépendantes du système d'exploitation, dotées d'un clavier alphanumérique pour un accès facile par code PIN. La série KP200 est validée FIPS 140-3 Niveau 3 pour une sécurité de niveau militaire avec des améliorations qui élèvent le niveau de protection des données et intègre un chiffrement matériel XTS-AES 256 bits. Son circuit est recouvert d'une couche d'époxy spécial qui rend pratiquement impossible de retirer des composants sans les endommager ; cet époxy résistant empêche les attaques contre les composants semi-conducteurs.

Le disque est conçu pour être inviolable afin d'alerter les propriétaires. Il intègre également une protection contre les attaques par force brute et une protection BadUSB avec un micrologiciel signé numériquement. Le clavier alphanumérique est recouvert d'une couche de polymère qui protège les touches et masque l'utilisation des touches par l'analyse des empreintes digitales sur celles-ci.
Des performances rapides à deux canaux sont offertes sur les disques KP200 de 512 Go et sur les disques KP200C d'une capacité de 64 Go à 512 Go.

La série KP200 utilise une batterie rechargeable intégrée qui permet de déverrouiller le disque sans utiliser de logiciel, puis de le brancher sur n'importe quel appareil prenant en charge un périphérique de stockage de masse USB Type-A ou USB Type-C. Cela offre aux utilisateurs la plus grande flexibilité sur différents types de plates-formes et de systèmes d'exploitation.
Avec l'option Multi-PIN (Admin/Utilisateur), le clavier peut être utilisé pour définir un code PIN alphanumérique facile à retenir mais difficile à deviner pour les comptes Admin ou Utilisateur. L'administrateur peut restaurer un code PIN utilisateur et donner accès au disque si le code PIN utilisateur est oublié, ou si le disque est verrouillé après avoir atteint le maximum de 10 tentatives de connexion utilisateur. Si les deux codes PIN (Admin et Utilisateur) sont activés, le KP200 verrouillera le code PIN utilisateur après 10 tentatives de connexion infructueuses ; si le code PIN administrateur est saisi de manière incorrecte 10 fois de suite, la protection contre les attaques par force brute effacera cryptographiquement le disque, détruira les données pour toujours et le réinitialisera.

Le disque offre également deux niveaux de modes Lecture seule (ou Protection en écriture) – un mode global qui peut être défini par l'administrateur, et un mode de session uniquement qui peut être défini par l'utilisateur. Les modes Lecture seule peuvent protéger le disque contre les logiciels malveillants sur des systèmes non fiables. De plus, l'administrateur peut charger du contenu et définir le mode Lecture seule global, afin que l'utilisateur puisse accéder aux données mais n'apporte aucune modification.

Des performances rapides à deux canaux sont offertes sur les disques KP200 de 512 Go et sur les disques KP200C d'une capacité de 64 Go à 512 Go.

Validé FIPS 140-3 Niveau 3, Certificat #5133
Le KP200 répond aux spécifications de sécurité de niveau militaire FIPS 140-3 Niveau 3 publiées par le NIST. Il s'agit d'une version améliorée des spécifications FIPS 140-2 qui renforce encore les capacités de sécurité et la résistance aux manipulations du disque. Il inclut le chiffrement XTS-AES 256 bits ainsi qu'une protection contre les attaques par force brute et [BadUSB] avec un micrologiciel signé numériquement. Son circuit est recouvert d'une couche d'époxy spécial qui rend pratiquement impossible de retirer des composants sans les endommager ; cet époxy résistant empêche les attaques contre les composants semi-conducteurs.

Indépendant du système d'exploitation et de l'appareil
Le KP200 utilisant une batterie rechargeable, le clavier peut être utilisé pour déverrouiller le disque sans utiliser de logiciel, puis le brancher sur n'importe quel système prenant en charge un périphérique de stockage de masse USB Type-A ou USB Type-C. Cela offre aux utilisateurs la plus grande flexibilité sur différents types de plates-formes et de systèmes d'exploitation.

Option Multi-PIN
Les utilisateurs ont la possibilité de configurer un mode Utilisateur ou un mode Admin/Utilisateur. L'administrateur peut être utilisé pour restaurer un code PIN utilisateur et donner accès au disque si le code PIN utilisateur est oublié ou si le disque est verrouillé après avoir atteint le maximum de 10 tentatives de connexion utilisateur.

Modes Lecture seule (protection en écriture) global et de session
L'administrateur et l'utilisateur peuvent définir un mode Lecture seule basé sur la session pour protéger le disque contre les logiciels malveillants sur les systèmes non fiables. L'administrateur peut également définir un mode Lecture seule global qui place le disque en mode Lecture seule jusqu'à la réinitialisation.