. . Kingston IronKey Keypad 200 . FIPS 140-3 Level 3, XTS-AES 256-bit hardveres titkosítás A Kingston IronKey Keypad 200 egy operációs rendszertől független, hardveresen titkosított USB-meghajtó, amely alfanumerikus billentyűzettel rendelkezik a könnyen használható PIN-kódhoz való hozzáféréshez. A KP200 XTS-AES 256 bites hardveralapú titkosítást tartalmaz. Emellett FIPS 140-3 Level 3 (függőben lévő) tanúsítvánnyal rendelkezik a katonai szintű biztonság érdekében, olyan fejlesztésekkel, amelyek tovább emelik az adatvédelem színvonalát. Az áramköreit egy speciális epoxiréteg borítja, amely gyakorlatilag lehetetlenné teszi az alkatrészek sérülés nélküli eltávolítását; ez a kemény epoxi megakadályozza a félvezető alkatrészek elleni támadásokat. A meghajtót úgy tervezték, hogy a tulajdonosok figyelmeztetése érdekében a hamisítás nyilvánvaló legyen. A meghajtó emellett jelszavas védelemmel és digitálisan aláírt firmware-rel ellátott BadUSB védelemmel is rendelkezik. Az alfanumerikus billentyűzetet egy polimerréteggel vonták be, amely védi a billentyűket, és a billentyűkön lévő ujjlenyomatok elemzésével elrejti a billentyűk használatát. A KP200 beépített újratölthető akkumulátort használ, amellyel a meghajtó először szoftver használata nélkül feloldható, majd csatlakoztatható bármely olyan eszközhöz, amely támogatja az A típusú USB tömeges tárolóeszközöket. Ez biztosítja a felhasználók számára a legnagyobb rugalmasságot a különböző platformtípusok és operációs rendszerek között. A Multi-PIN opcióval (Admin/User) a billentyűzet segítségével könnyen megjegyezhető, de nehezen kitalálható alfanumerikus PIN-kódot állíthat be az Admin vagy a User számára. Az Admin visszaállíthatja a felhasználói PIN-kódot, és hozzáférést biztosíthat a meghajtóhoz, ha a felhasználói PIN-kódot elfelejtette, vagy ha a meghajtó a maximális 10 felhasználói bejelentkezési kísérlet elérése után zárolásra kerül. Ha mind az Admin, mind a User PIN engedélyezve van, a KP200 10 sikertelen bejelentkezési kísérlet után zárolja a User PIN-t. Ha az Admin PIN-t 10 alkalommal egymás után helytelenül adják meg, a nyers erővel végrehajtott támadás elleni védelem kriptoterápiával törli a meghajtót, az adatokat örökre megsemmisíti, és visszaállítja azt. A meghajtó két szintű olvasásvédelmi (vagy írásvédelmi) üzemmódot is biztosít - egy globális üzemmódot, amelyet a rendszergazda állíthat be, és egy csak munkamenetre korlátozódó üzemmódot, amelyet a felhasználó állíthat be. A Csak olvasható módok megvédhetik a meghajtót a rosszindulatú szoftverektől a nem megbízható rendszereken. Ezenkívül a rendszergazda betölthet tartalmat, és beállíthatja a Globális Csak olvasható módot, így a felhasználó hozzáférhet az adatokhoz, de nem végezhet módosításokat.