Apricorn Padlock Fortress - FIPS validated, 1TB USB 3.0

De Apricorn Padlock Fortress is een externe harde schijf met een opslagcapaciteit van 1 TB en een FIPS 140-2 Level 2 validatie. Deze validatie betekent dat de schijf voldoet aan de cryptografiestandaarden die vereist zijn door de Amerikaanse federale overheid voor de bescherming van gevoelige gegevens. De schijf is getest en gevalideerd door het National Institute of Standards and Technology (NIST) op 11 gebieden van het cryptografische beveiligingssysteem, waaronder fysieke beveiliging, cryptografisch sleutelbeheer en ontwerpintegriteit. Deze validatie is ook relevant voor civiele bedrijven in de VS, Canada en het Verenigd Koninkrijk die contracten hebben met de Amerikaanse overheid. Daarnaast wordt het gebruik van FIPS 140-2 gevalideerde schijven steeds vaker toegepast door overheden en openbare bedrijven wereldwijd in sectoren zoals onderwijs, gezondheidszorg en financiële diensten.

De harde schijf is een 2.5 inch model en wordt gevoed via de USB-aansluiting. De gegevensoverdracht vindt plaats via een USB 3.0 A-poort, die snelheden biedt die tot tien keer sneller zijn dan USB 2.0. Dit maakt het mogelijk om grote bestanden snel over te zetten en systemen te back-uppen. De schijf is ook achterwaarts compatibel met USB 2.0- en USB 1.1-poorten. Een geïntegreerde USB-kabel maakt het overbodig om een aparte kabel mee te nemen. De schijf heeft geen draadloze verbinding en geen aan-uit schakelaar.

Beveiliging is een centraal kenmerk van de Apricorn Padlock Fortress. De schijf maakt gebruik van 256-bit AES-XTS hardware-encryptie, een versleutelingsalgoritme dat gevalideerd is volgens FIPS PUB 197. Alle gegevens op de schijf worden 'on-the-fly' versleuteld, wat betekent dat de gegevens veilig blijven, zelfs als de schijf uit zijn behuizing wordt verwijderd. De beveiliging is softwarevrij, wat inhoudt dat er geen software-installatie nodig is voor de configuratie of bediening, en dat er geen beheerdersrechten nodig zijn. Dit vereenvoudigt de implementatie in bedrijfsomgevingen. De schijf is compatibel met Windows XP, Windows Vista, Windows 7, Windows 8, Windows 10, Windows 11 en macOS 10.4 of hoger. De schijf is geformatteerd voor Windows.

De toegang tot de schijf wordt beheerd via een gebruiksvriendelijk toetsenbord, dat beschermd is tegen stof en vuil. Het toetsenbord voorkomt pogingen tot hardware- en software-keylogging, waarbij wachtwoorden via het hostsysteem worden onderschept. Gebruikers kunnen een unieke PIN-code instellen. De schijf kan worden geconfigureerd met onafhankelijke beheerders- en gebruikers-PINs. De beheerder kan tot vijf unieke gebruikers-ID's en één beheerder toewijzen, wat de schijf geschikt maakt voor samenwerking in zakelijke omgevingen. Als een gebruiker zijn PIN vergeet, kan de schijf worden ontgrendeld met de beheerders-PIN. De functie 'Forced Enrollment' vereist dat een unieke PIN wordt aangemaakt bij het eerste gebruik, om zo de beveiliging vanaf het begin te waarborgen.

De Apricorn Padlock Fortress bevat een 'drive reset'-functie, die met een uniek commando kan worden geactiveerd. Deze functie wist alle PINs en gegevens, en genereert een nieuwe willekeurig gegenereerde encryptiesleutel. Hierdoor kan de schijf meerdere keren worden gereset en opnieuw worden ingezet. Een auto-lock-functie maakt het mogelijk om de schijf na een vooraf ingestelde periode van inactiviteit te vergrendelen, wat de gegevens beschermt wanneer de gebruiker niet aanwezig is. Alle gegevens, PINs en encryptiesleutels zijn altijd versleuteld wanneer ze in rust zijn.

De schijf is ontworpen om weerstand te bieden tegen brute-force aanvallen. Er is een drieledige aanpak om dit te realiseren. Ten eerste wordt de toegang tot de schijf geweigerd totdat de gebruikers-PIN is geverifieerd. Na enkele onjuiste pogingen vergrendelt de schijf zichzelf en moet deze opnieuw worden aangesloten om een PIN in te voeren. Dit blokkeert geautomatiseerde pogingen om PIN-nummers in te voeren. Ten slotte, na een vooraf bepaald aantal mislukte PIN-invoer pogingen, neemt de Fortress aan dat er sprake is van een aanval en vernietigt de encryptiesleutel, waardoor de gegevens onbruikbaar worden en de schijf volledig moet worden gereset voor hergebruik.

De Apricorn Padlock Fortress is ook ontworpen om bestand te zijn tegen fysieke aanvallen. De encryptiechip en de bijbehorende schakelingen zijn volledig beschermd door een harde epoxyverbinding. Deze verbinding is nagenoeg onmogelijk te verwijderen zonder permanente schade aan de elektronica te veroorzaken. Dit voorkomt dat een potentiële hacker toegang krijgt tot de encryptieschakelingen en verschillende soorten aanvallen uitvoert. De schijf maakt gebruik van de Variable Timing Circuit (VTC) technologie om "timing attacks" te dwarsbomen. Deze aanvallen proberen toegang tot de schijf te krijgen door het gedrag van de elektronica te bestuderen.

Het toetsenblok is slijtvast en IP56-gecertificeerd, wat betekent dat het water- en stofbestendig is. Het ontwerp van het toetsenblok voorkomt dat veelgebruikte toetsen slijtage vertonen die een potentiële hacker zou kunnen informeren over de meest ingevoerde toetsen. De schijf heeft een zwarte kleur en een stootvaste behuizing. Het model heet Padlock Fortress FIPS validated Cijferslot. De schijf is niet geschikt voor gameconsoles. Het product heeft een fabrieksgarantie termijn van 2 jaar en een zichtbare CE-markering.