La serie IronKey™ Keypad 200 de Kingston son unidades USB Type-A y USB Type-C®* cifradas por hardware independientes del sistema operativo con un teclado alfanumérico para facilitar el acceso mediante PIN.

El KP200 incorpora cifrado XTS-AES de 256 bits basado en hardware. También cuenta con la certificación FIPS 140-3 de nivel 3 (pendiente) para una seguridad de grado militar con mejoras que elevan aún más el listón de la protección de datos. Sus circuitos están cubiertos por una capa de epoxi especial que hace prácticamente imposible extraer los componentes sin dañarlos; este resistente epoxi detiene los ataques contra los componentes semiconductores. La unidad está diseñada para que su manipulación sea evidente y alerte a los propietarios. También incorpora protección contra ataques por contraseña de fuerza bruta y protección BadUSB con firmware firmado digitalmente. El teclado alfanumérico está recubierto con una capa de polímero que protege las teclas y oculta su uso mediante el análisis de las huellas dactilares en las teclas.

La serie KP200 utiliza una batería recargable integrada que se puede utilizar para desbloquear la unidad en primer lugar sin necesidad de utilizar ningún software y, a continuación, conectarla a cualquier dispositivo compatible con dispositivos de almacenamiento masivo USB de tipo A o USB de tipo C. Esto ofrece a los usuarios la máxima flexibilidad en diferentes tipos de plataformas y sistemas operativos.

Con la opción Multi-PIN (Admin/Usuario), el teclado se puede utilizar para configurar un PIN alfanumérico fácil de recordar pero difícil de adivinar para las cuentas Admin o Usuario. Admin puede restaurar un PIN de usuario y proporcionar acceso a la unidad en caso de que se olvide el PIN de usuario, o si la unidad se bloquea tras alcanzar el máximo de 10 intentos de inicio de sesión de usuario. Con los PIN de administrador y de usuario activados, el KP200 bloqueará el PIN de usuario después de 10 intentos fallidos de inicio de sesión; si el PIN de administrador se introduce incorrectamente 10 veces seguidas, la protección contra ataques de fuerza bruta criptograbará la unidad, destruirá los datos para siempre y la restablecerá.

La unidad también ofrece dos niveles de modos de sólo lectura (o protección contra escritura): un modo global que puede configurar el administrador y un modo de sólo sesión que puede configurar el usuario. Los modos de sólo lectura pueden proteger la unidad de malware en sistemas no fiables. Además, el administrador puede cargar contenido y establecer el modo global de sólo lectura, de forma que el usuario pueda acceder a los datos pero no realizar ningún cambio.

KP200C ofrece un rápido rendimiento de doble canal en unidades con capacidades de 64 GB a 512 GB.

Certificación FIPS 140-3 Nivel 3 (pendiente)
KP200 ahora cumple las nuevas especificaciones de seguridad de grado militar FIPS 140-3 Nivel 3 publicadas por el NIST. Se trata de una versión mejorada de las especificaciones FIPS 140-2 que mejora aún más las capacidades de seguridad y la resistencia a la manipulación de la unidad. Incluye cifrado XTS-AES de 256 bits junto con protección contra ataques de fuerza bruta y [BadUSB] con firmware firmado digitalmente. Sus circuitos están cubiertos por una capa de epoxi especial que hace que sea prácticamente imposible extraer los componentes sin dañarlos; este epoxi resistente detiene los ataques contra los componentes semiconductores.

Independiente del sistema operativo y del dispositivo
Con el KP200 que utiliza una batería recargable, el teclado se puede utilizar para desbloquear la unidad sin necesidad de utilizar ningún software y, a continuación, conectarlo a cualquier sistema que admita un dispositivo de almacenamiento masivo USB de tipo A o USB de tipo C. Esto ofrece a los usuarios la máxima flexibilidad en diferentes dispositivos de almacenamiento masivo. Esto ofrece a los usuarios la máxima flexibilidad en diferentes tipos de plataformas y sistemas operativos.

Opción Multi-PIN
Los usuarios tienen la opción de configurar un modo Usuario o un modo Admin/Usuario. Admin se puede utilizar para restaurar un PIN de usuario y proporcionar acceso a la unidad en caso de que se olvide el PIN de usuario o si la unidad se bloquea después de alcanzar el máximo de 10 intentos de inicio de sesión de usuario.

Modos de sólo lectura global y de sesión (protección contra escritura)
Tanto Admin como Usuario pueden establecer un modo de sólo lectura basado en sesión para proteger la unidad de malware en sistemas no fiables. El administrador también puede establecer un modo de sólo lectura global que pone la unidad en modo de sólo lectura hasta que se reinicia.

• FIPS 140-3 Nivel 3 (pendiente) certificado
• OS/dispositivo independiente
• Opción de varios PIN (administrador y usuario)
• Opción de sólo lectura global o de sesión