Kingston Technology IronKey 256GB Keypad 200, FIPS 140-3 Lvl 3 AES-256 versleuteld

Deze interne harde schijf, de IronKey Keypad 200, is voorzien van 256 GB opslagcapaciteit en hardwarematige versleuteling conform de FIPS 140-3 niveau 3 standaard, met AES-256 encryptie. Het betreft een USB 3.0 A apparaat, herkenbaar aan zijn blauwe kleur. De leessnelheid bedraagt maximaal 145 Mbps en de schrijfsnelheid maximaal 115 Mbps. Deze harde schijf, geïntroduceerd in het jaar 200, heeft een CE markering. Het apparaat is ontworpen om onafhankelijk van het besturingssysteem te functioneren.

De beveiliging van de IronKey Keypad 200 is gebaseerd op een alfanumeriek toetsenbord, waarmee toegang via een pincode mogelijk is. De XTS-AES 256-bits hardwareversleuteling draagt bij aan de gegevensbescherming. Een specifieke epoxy coating is aangebracht over de elektronica, om het verwijderen van componenten zonder schade te bemoeilijken. Dit harde epoxy is bedoeld om aanvallen op de halfgeleidercomponenten tegen te gaan. Het ontwerp is fraudebestendig en waarschuwt de eigenaar bij manipulatie.

De harde schijf biedt bescherming tegen bruteforceaanvallen op wachtwoorden en beschikt over BadUSB-bescherming via digitaal ondertekende firmware. Het alfanumerieke toetsenbord heeft een beschermende polymeerlaag om de toetsen te bedekken en analyse van toetsgebruik via vingerafdrukken af te schermen. Een ingebouwde oplaadbare batterij maakt het mogelijk om de stick eerst te ontgrendelen via het toetsenbord, zonder dat er software nodig is. Hierna kan de stick worden aangesloten op een apparaat dat een USB-apparaat voor massaopslag ondersteunt, wat flexibiliteit biedt op diverse platformtypes en besturingssystemen.

De optie voor meerdere pincodes maakt het mogelijk om een beheerderspincode en een gebruikerspincode in te stellen. De beheerder kan een gebruikerspincode herstellen en toegang tot de stick verschaffen als de gebruikerspincode vergeten is of als de stick is vergrendeld na het maximum van 10 inlogpogingen van de gebruiker. Indien zowel een beheerders- als een gebruikerspincode is ingesteld, zal de gebruikerspincode na 10 mislukte inlogpogingen worden vergrendeld. Bij 10 opeenvolgende onjuiste beheerderspincodes activeert de bescherming tegen bruteforceaanvallen een versleutelde wisprocedure van de drive, waarbij de data definitief worden vernietigd en de drive wordt gereset.

De USB-stick beschikt over een tweeledige alleen-lezenmodus, ook wel schrijfbeveiliging genoemd: een globale modus die door de beheerder kan worden ingesteld, en een sessiemodus die door de gebruiker kan worden geactiveerd. De alleen-lezenmodus beschermt de drive tegen malware op niet-vertrouwde systemen. De beheerder kan ook gegevens laden en de globale alleen-lezenmodus inschakelen, zodat de gebruiker toegang heeft tot de gegevens, maar deze niet kan wijzigen. Deze functionaliteit biedt mogelijkheden voor databescherming in diverse gebruiksscenario's.

De FIPS 140-3 niveau 3 certificering (aangevraagd) houdt in dat de KP200 voldoet aan de door NIST gepubliceerde specificaties voor beveiliging. Dit is een verbeterde versie van de FIPS 140-2 specificaties, waarbij de beveiligingsmogelijkheden en manipulatiebestendigheid zijn uitgebreid. De drive is voorzien van XTS-AES 256-bits versleuteling en bescherming tegen bruteforce- en BadUSB-aanvallen met digitaal ondertekende firmware. De elektronica is bekleed met een speciale laag epoxy, wat het vrijwel onmogelijk maakt om componenten te verwijderen zonder deze te beschadigen. Deze harde epoxy is bedoeld om aanvallen op de halfgeleidercomponenten te weerstaan.

Dankzij de oplaadbare batterij van de KP200 kan het toetsenbord worden gebruikt om de stick zonder software te ontgrendelen. Hierna kan de stick worden aangesloten op een systeem dat een USB-apparaat voor massaopslag ondersteunt. Dit biedt gebruikers een breed scala aan toepassingsmogelijkheden over diverse platformtypes en besturingssystemen, zonder afhankelijkheid van specifieke drivers of software-installaties. Deze OS- en apparaatonafhankelijkheid draagt bij aan de flexibiliteit van het product.

Gebruikers hebben de keuze om een Gebruiker-modus of een Beheerder/Gebruiker-modus in te stellen. In de Beheerder-modus kan een beheerderspincode worden gebruikt om een gebruikerspincode te herstellen. Dit geeft toegang tot de stick wanneer de gebruikerspincode is vergeten of als de stick is vergrendeld na het maximum van 10 mislukte inlogpogingen van de gebruiker. Deze functionaliteit ondersteunt het beheer van toegang tot de gegevens op de schijf.

Zowel de beheerder als de gebruiker kan een sessiemodus voor alleen-lezen instellen. Dit beschermt de drive tegen malware op systemen die niet als vertrouwd worden beschouwd. De beheerder heeft daarnaast de mogelijkheid om een globale alleen-lezenmodus in te stellen, waardoor de drive in alleen-lezenmodus blijft totdat deze handmatig opnieuw wordt ingesteld. Deze tweeledige benadering van schrijfbeveiliging biedt controle over de integriteit van de gegevens, zowel voor tijdelijk gebruik als voor langdurige bescherming.