Серия Kingston® IronKey™ Keypad 200 — это независимые от ОС, аппаратно зашифрованные USB-накопители Type-A и USB Type-C®1 с буквенно-цифровой клавиатурой для легкого доступа по PIN-коду. Серия KP200 сертифицирована по FIPS 140-3 Уровень 3 для обеспечения безопасности военного класса с улучшениями, которые повышают планку для защиты данных и используют 256-битное аппаратное шифрование XTS-AES. Его электронные схемы покрыты слоем специальной эпоксидной смолы, что делает практически невозможным извлечение компонентов без их повреждения; эта прочная эпоксидная смола предотвращает атаки на полупроводниковые компоненты.
Накопитель разработан для выявления попыток несанкционированного доступа, оповещая владельцев. Он также включает защиту от атак методом подбора пароля (brute force) и защиту от BadUSB с цифровой подписью прошивки. Буквенно-цифровая клавиатура покрыта слоем полимера, который защищает клавиши и скрывает их использование путем анализа отпечатков пальцев на клавишах.
Серия KP200 использует встроенный перезаряжаемый аккумулятор, который можно использовать для предварительной разблокировки накопителя без использования какого-либо программного обеспечения, а затем подключить его к любому устройству, поддерживающему USB-накопители Type-A или USB Type-C. Это обеспечивает пользователям максимальную гибкость при работе с различными типами платформ и операционных систем.
С опцией нескольких PIN-кодов (Администратор/Пользователь) клавиатура может использоваться для настройки легко запоминающегося, но трудно подбираемого буквенно-цифрового PIN-кода для учетных записей Администратора или Пользователя. Администратор может восстановить PIN-код Пользователя и предоставить доступ к накопителю, если PIN-код Пользователя был забыт или если накопитель заблокирован после достижения максимального количества из 10 попыток входа Пользователя. При включенных PIN-кодах Администратора и Пользователя KP200 заблокирует PIN-код Пользователя после 10 неудачных попыток входа; если PIN-код Администратора будет введен неверно 10 раз подряд, защита от атак методом подбора пароля (brute force) криптографически сотрет накопитель, уничтожит данные навсегда и сбросит его.
Накопитель также предоставляет два уровня режимов только для чтения (или защиты от записи) – глобальный режим, который может быть установлен Администратором, и режим только для сеанса, который может быть установлен Пользователем. Режимы только для чтения могут защитить накопитель от вредоносного ПО в ненадежных системах. Кроме того, Администратор может загружать контент и устанавливать глобальный режим только для чтения, чтобы Пользователь мог получить доступ к данным, но не мог вносить никаких изменений.
