Nuestra cuarta generación de Llaves Seguras ofrece funciones de seguridad de última generación, temperaturas de funcionamiento hasta un 25 % más bajas y un coste aún menor. Sin software, cifrado AES XTS de 256 bits 100 % basado en hardware, autenticación con PIN mediante teclado integrado y velocidades de transferencia de datos ultrarrápidas USB 3.2 (3.0). Todos los datos se cifran al instante y los PIN y datos del dispositivo permanecen cifrados mientras la unidad está en reposo. Totalmente compatible con varias plataformas y compatible con cualquier sistema operativo; funciona con éxito en Windows, Linux, Mac, Android, Chrome, sistemas integrados y equipos con puerto USB con alimentación y sistema de archivos de almacenamiento. Todos los componentes internos están protegidos contra manipulaciones físicas mediante una capa de epoxi endurecido, y el firmware bloqueado ofrece inmunidad a ataques de malware como BadUSB.

El corazón de cada dispositivo seguro Apricorn, AegisWare, es nuestro firmware patentado, combinado con el conjunto de funciones más avanzado de la industria.

Cumple con los estándares del gobierno de EE. UU. en tecnología de la información y seguridad informática. NIST FIPS 140 es el programa estándar de criptografía requerido por el gobierno federal de EE. UU. para la protección de datos confidenciales. Certificado NIST n.° 3943.

Aplicación para Windows que configura rápidamente varios dispositivos simultáneamente. Cree perfiles personalizados y configure en masa varios dispositivos en segundos con Aegis Configurator. Para configurar un mayor número de dispositivos, utilice el paquete Powered Aegis Configurator Hub.

Modo de administrador (configuración del dispositivo) y modo de acceso de usuario. Aegis Secure Key admite PIN independientes de administrador y usuario. El modo Administrador controla la configuración programable universal del dispositivo y solo se puede acceder con el PIN de administrador. El modo Usuario se limita a las funciones básicas de la unidad externa, como lectura/escritura, desbloqueo/bloqueo, etc. También se puede acceder a los datos de la unidad con el PIN de administrador en el modo Usuario.

La unidad se desbloquea introduciendo un PIN en el teclado, no en el del ordenador host. Hasta que el dispositivo se desbloquee mediante su teclado, permanece invisible para el host. El teclado integrado evita todos los intentos de registro de teclas, tanto de hardware como de software, para capturar contraseñas, excluyendo al sistema host del proceso de autenticación. Los botones recubiertos de polímero son resistentes al desgaste y están diseñados para ocultar los botones más utilizados.

Se debe establecer un PIN único al configurarlo. Elimina la vulnerabilidad del PIN predeterminado de fábrica. De fábrica, no hay PIN predeterminados preestablecidos. Para configurar y usar la unidad, el administrador debe establecer un PIN único desde el modo de administrador.

El administrador puede programar el dispositivo durante la configuración, solicitando al usuario que establezca un PIN único. Una vez configurado el dispositivo, este puede implementarse en estado de INSCRIPCIÓN FORZADA POR EL USUARIO, donde el usuario debe establecer su propio PIN de usuario antes de poder acceder o usar la unidad.

Crea un estado de inscripción forzada por el usuario que restaura el acceso a la unidad. En caso de olvidar un PIN de usuario, se pueden programar PIN de recuperación en el dispositivo para permitir el acceso a los datos de la unidad creando un nuevo estado de inscripción forzada por el usuario, manteniendo intactos el PIN del administrador y los datos de la unidad. Una vez generado un nuevo PIN de usuario, se restaura el acceso a la unidad para el usuario.

Global, todas las configuraciones de acceso controladas por el administrador y modo de usuario que controla las configuraciones individuales. Se utiliza en situaciones que requieren que el contenido de la unidad se mantenga intacto e inalterado para su posterior análisis. Los dos modos de solo lectura son los siguientes: el modo de solo lectura universal, configurado por el administrador desde el modo de administrador, solo puede ser modificado o deshabilitado por él. El segundo modo de solo lectura puede ser configurado y deshabilitado por un usuario, pero también puede ser habilitado o deshabilitado por el administrador.

El administrador establece las longitudes mínima y máxima del PIN (entre 7 y 16 caracteres). Cuanto más largo sea el PIN, más seguros estarán los datos del dispositivo. Por ejemplo, la probabilidad de éxito de un ataque de fuerza bruta varía de 1/10 000 000 con un PIN de 7 dígitos a 1/100 000 000 con un PIN de 8 dígitos. En los casos en que el usuario configure su propio PIN desde la Inscripción Forzada del Usuario, el administrador puede establecer un requisito de longitud de contraseña de usuario mejorada como parte de la política de seguridad general.

Detecta pulsaciones accidentales de botones y pone el dispositivo en modo de suspensión para evitar la descarga de la batería y los intentos de ataque por fuerza bruta.

Puede configurarse como disco fijo o medio extraíble en la configuración del dispositivo. Se adapta fácilmente a equipos integrados y sistemas operativos que solo reconocen uno u otro como almacenamiento extraíble. Windows, Mac y Linux gestionan los dispositivos de almacenamiento masivo de forma diferente, dependiendo de si se identifican como medios extraíbles o fijos. Algunas aplicaciones o sistemas integrados pueden permitir un tipo pero no el otro. Por ejemplo, Windows 2 Go funciona con dispositivos que se identifican como disco fijo, pero no como medio extraíble. Como alternativa, existen creadores de unidades de arranque USB y herramientas de creación de imágenes de Windows que solo funcionan con medios extraíbles, no con discos fijos. No es raro que los equipos antiguos con puertos USB integrados (como los que se encuentran en hospitales, fábricas y sistemas de monitorización) solo busquen medios extraíbles e ignoren todos los dispositivos de disco fijo. Patente estadounidense n.° 10,338,840

Seleccione el número de intentos consecutivos de PIN no válido permitidos (4-20) antes del borrado criptográfico. Todas las unidades Aegis Secure Drives se desbloquean (autentican) introduciendo un PIN en su propio teclado integrado. Dado que el PIN no se introduce con el teclado del ordenador central, no son vulnerables a registradores de pulsaciones de teclas (keyloggers) de software o hardware, ni a ataques de fuerza bruta basados en software. Sin embargo, si el dispositivo sufre un ataque físico de fuerza bruta, sus datos están protegidos con un "Mecanismo de Defensa contra Hackeo de Fuerza Bruta" programable. Si se intenta ingresar la cantidad programada de contraseñas incorrectas consecutivas (entre 4 y 20), el dispositivo eliminará su propia clave de cifrado e impedirá el descifrado de los datos almacenados.

Periodo de inactividad programable permitido antes del bloqueo automático de la unidad. Todas las unidades Aegis Secure se bloquean automáticamente al desconectarse del puerto USB de una computadora, al interrumpirse la alimentación de dicho puerto USB o tras un período de inactividad preprogramado.

Permite que la unidad permanezca desbloqueada durante la reenumeración de puertos USB (máquina virtual, arranque remoto). Diseñado para casos específicos en los que la clave debe permanecer desbloqueada durante la reenumeración de puertos USB, como durante el reinicio o al pasar por una máquina virtual.

Todos los dispositivos Apricorn se pueden reiniciar y reimplementar repetidamente. El restablecimiento de la unidad borra los PIN de usuario y administrador, destruye los datos, crea una nueva clave de cifrado generada aleatoriamente y permite que la unidad se reutilice repetidamente, con un número infinito de claves de cifrado generadas aleatoriamente. Esto permite al administrador o usuario restablecer la unidad tantas veces como sea necesario.

Al programarse y activarse, realiza un borrado criptográfico y se convierte en un nuevo PIN de acceso. La última línea de defensa para la seguridad de los datos cuando la seguridad física del dispositivo está en riesgo. El PIN de autodestrucción protege contra estas situaciones de riesgo físico borrando el contenido de la clave, dejándola en funcionamiento normal, con la apariencia de estar aún sin usar.

Confirma visualmente las pulsaciones correctas de los botones mediante los LED del dispositivo.

Carcasa de aluminio duradera resistente al polvo y al agua. La protección de datos va mucho más allá del cifrado. Resistente a cualquier situación, el diseño resistente de la llave Aegis Secure Key la hace perfecta para viajes y aplicaciones de campo. Con su carcasa robusta y resistente a los golpes de aluminio extruido, la Aegis Secure Key es a prueba de manipulaciones y está bien protegida contra daños físicos.