Beschrijving
De Kingston IronKey Keypad 200 met 128 GB opslag is een OS-onafhankelijke, hardwareversleutelde USB Type-C®*-stick met alfanumeriek toetsenbord voor gemakkelijke toegang met pincode. KP200 biedt XTS-AES 256-bits hardwareversleuteling. Het is ook FIPS 140-3 niveau 3 (aangevraagd) gecertificeerd voor beveiliging op militair niveau met verbeteringen die de lat voor gegevensbescherming nog hoger leggen. De elektronica is bedekt met een speciaal laagje epoxy dat het vrijwel onmogelijk maakt om componenten te verwijderen zonder ze te beschadigen. Deze harde epoxy weerstaat aanvallen op de halfgeleidercomponenten. Het fraudebestendige ontwerp attendeert eigenaren op manipulatie van de drive. De stick biedt ook bescherming tegen bruteforceaanvallen op wachtwoorden en BadUSB-bescherming met digitaal ondertekende firmware. Het alfanumerieke toetsenbord is voorzien van een beschermende polymeerlaag die de toetsen beschermt en afschermt voor analyse van toetsgebruik via vingerafdrukken. KP200 heeft een ingebouwde oplaadbare batterij die kan worden gebruikt om de stick zonder software eerst te ontgrendelen en daarna aan te sluiten op een apparaat dat een USB-apparaat voor massaopslag ondersteunt. Dat biedt gebruikers de meeste flexibiliteit op verschillende platformtypes en besturingssystemen. Met de optie voor meerdere pincodes kan het toetsenbord worden gebruikt om een gemakkelijk te onthouden maar moeilijk te raden alfanumerieke pincode in te stellen voor de beheerder of de gebruiker. De beheerder kan een gebruikerspincode herstellen en toegang geven tot de stick als de gebruikerspincode vergeten is of als de stick vergrendeld is na het maximum van 10 inlogpogingen van de gebruiker. Als voor de beheerder en de gebruiker een pincode is ingesteld, wordt de gebruikerspincode na 10 mislukte inlogpogingen door de KP200 vergrendeld. Als 10 keer achter elkaar een verkeerde beheerderspincode wordt ingevoerd, zal de bescherming tegen bruteforceaanvallen de drive versleuteld wissen, de data definitief vernietigen en de drive resetten. De USB-stick beschikt ook over een alleen-lezenmodus (of schrijfbeveiliging) op twee niveaus: een globale modus die de beheerder kan instellen en een sessiemodus die de gebruiker kan instellen. De alleen-lezenmodus beschermt de drive tegen malware op systemen die niet vertrouwd zijn. Bovendien kan de beheerder gegevens laden en de globale alleen-lezenmodus instellen, zodat de gebruiker wel toegang heeft tot de gegevens maar ze niet kan wijzigen.
