Kingston Technology IronKey 512GB USB-C näppäimistö 200C, FIPS 140-3 Taso 3 AES-256 (IKKP200C/512GB)

FIPS 140-3 Level 3 -validoitu XTS-AES 256-bittisellä laitteistokohtaisella salauksella
Kingston® IronKey™ Keypad 200 -sarja on käyttöjärjestelmästä riippumaton, laitteistosalattu USB Type-A- ja USB Type-C®*-asema, jossa on alfanumeerinen näppäimistö helppoa PIN-koodin käyttöä varten. KP200-sarja on FIPS 140-3 Level 3 -validoitu sotilastason turvallisuuden takaamiseksi parannuksilla, jotka nostavat tietosuojan vaatimustasoa, ja se sisältää XTS-AES 256-bittisen laitteistopohjaisen salauksen. Sen piirilevyt on suojattu erikoisella epoksilla, mikä tekee komponenttien poistamisesta vaurioittamatta niitä lähes mahdotonta; tämä kestävä epoksi estää hyökkäykset puolijohdin komponentteja vastaan.

Asema on suunniteltu tunnistamaan luvaton käsittely (tamper evident) hälyttääkseen omistajaa. Se sisältää myös suojauksen brute force -salasanahyökkäyksiä vastaan sekä BadUSB-suojauksen digitaalisesti allekirjoitetulla laiteohjelmistolla. Alfanumeerinen näppäimistö on pinnoitettu polymeerikerroksella, joka suojaa näppäimiä ja piilottaa niiden käytön sormenjälkien analysoinnin avulla.
Nopea dual-channel-suorituskyky tarjotaan KP200-asemissa, joissa on 512 Gt kapasiteetti, sekä KP200C-asemoissa, joissa on 64 Gt–512 Gt kapasiteetti.

KP200-sarja hyödyntää sisäänrakennettua ladattavaa akkua, jolla aseman voi avata ensin ilman ohjelmistoja ja sen jälkeen kytkeä mihin tahansa laitteeseen, joka tukee USB Type-A- tai USB Type-C-massamuistilaitetta. Tämä tarjoaa käyttäjille suurimman joustavuuden eri alustatyyppien ja käyttöjärjestelmien välillä.
Multi-PIN-vaihtoehdolla (Admin/User) näppäimistöä voidaan käyttää määrittämään helppoa muistaa, mutta vaikeasti arvattavaa alfanumeerista PIN-koodia joko Admin- tai User-tileille. Admin voi palauttaa User-PIN-koodin ja tarjota pääsyn asemalle, jos User-PIN-koodi on unohtunut tai jos asema lukittuu 10 User-kirjautumisyrityksen jälkeen. Kun sekä Admin- että User-PIN-koodit ovat käytössä, KP200 lukitsee User-PIN-koodin 10 epäonnistuneen kirjautumisyrityksen jälkeen; jos Admin-PIN-koodi syötetään väärin 10 kertaa peräkkäin, brute force -hyökkäyssuoja suorittaa kryptoisen tyhjennysoperaation (crypto-erase), tuhoaa tiedot pysyvästi ja nollaa laitteen.

Asema tarjoaa myös kaksi tasoa vain luku -tiloille (tai kirjoitussuoja) – Global-tilan, jonka Admin voi asettaa, ja vain istuntoon (session-only) perustuvan tilan, jonka User voi asettaa. Vain luku -tiloilla voidaan suojata asema haittaohjelmilta epäluotettavissa järjestelmissä. Lisäksi Admin voi ladata sisältöä ja asettaa Global Read-Only -tilan, jolloin User voi käyttää tietoja mutta ei tehdä niihin muutoksia.

Nopea dual-channel-suorituskyky tarjotaan KP200-asemissa, joissa on 512 Gt kapasiteetti, sekä KP200C-asemoissa, joissa on 64 Gt–512 Gt kapasiteetti.

FIPS 140-3 Level 3 -validoitu, sertifikaatinumero 5133
KP200 täyttää NIST:n julkaisemat FIPS 140-3 Level 3 -sotilastason turvallisuusmäärittelyt. Tämä on FIPS 140-2 -määrittelyjen parannettu versio, joka edelleen parantaa aseman turvallisuusominaisuuksia ja vastustuskykyä luvattomalle käsittelylle. Se sisältää XTS-AES 256-bittisen salauksen sekä Brute Force- ja [BadUSB]-hyökkäyssuojauksen digitaalisesti allekirjoitetulla laiteohjelmistolla. Sen piirilevyt on suojattu erikoisella epoksilla, mikä tekee komponenttien poistamisesta vaurioittamatta niitä lähes mahdotonta; tämä kestävä epoksi estää hyökkäykset puolijohdin komponentteja vastaan.

Käyttöjärjestelmästä ja laitteesta riippumaton
Koska KP200 hyödyntää ladattavaa akkua, näppäimistöä voidaan käyttää aseman avaamiseen ilman ohjelmistoja, minkä jälkeen se voidaan kytkeä mihin tahansa järjestelmään, joka tukee USB Type-A- tai USB Type-C-massamuistilaitetta. Tämä tarjoaa käyttäjille suurimman joustavuuden eri alustatyyppien ja käyttöjärjestelmien välillä.

Multi-PIN-vaihtoehto
Käyttäjillä on mahdollisuus määrittää User- tai Admin/User-tila. Admin-tiliä voidaan käyttää User-PIN-koodin palauttamiseen ja pääsyn tarjoamiseen asemalle, jos User-PIN-koodi on unohtunut tai jos asema lukittuu 10 User-kirjautumisyrityksen jälkeen.

Global ja Session Read-Only (kirjoitussuoja) -tilat
Sekä Admin että User voivat asentaa istuntoon perustuvan Read-Only -tilanlapsen suoj_t_a_k_k_o_n_t_a_l_l_t_a_n_t_a_l_l_t_a_n_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_l_t_a_