Накопители Kingston® IronKey™ Keypad 200 серии представляют собой аппаратно зашифрованные USB-накопители Type-A и USB Type-C®1, не зависящие от операционной системы, с буквенно-цифровой клавиатурой для удобного доступа по PIN-коду. Серия KP200 имеет валидацию FIPS 140-3 Level 3, что обеспечивает безопасность военного уровня с улучшениями, которые поднимают планку защиты данных, и включает 256-битное аппаратное шифрование XTS-AES. Ее схемотехника покрыта слоем специальной эпоксидной смолы, что делает практически невозможным извлечение компонентов без их повреждения; эта прочная эпоксидная смола предотвращает атаки на полупроводниковые компоненты.
Накопитель разработан таким образом, чтобы иметь явные признаки взлома, предупреждая владельцев. Он также включает защиту от атак методом подбора пароля и защиту от BadUSB с помощью прошивки с цифровой подписью. Буквенно-цифровой клавиатура покрыта слоем полимера, который защищает кнопки и скрывает их использование путем анализа отпечатков пальцев на кнопках.
Серия KP200 использует встроенный перезаряжаемый аккумулятор, который можно использовать для разблокировки накопителя сначала без какого-либо программного обеспечения, а затем подключить его к любому устройству, поддерживающему устройства массового хранения USB Type-A или USB Type-C. Это дает пользователям максимальную гибкость в различных типах платформ и операционных систем.
С помощью опции Multi-PIN (администратор/пользователь) клавиатура может использоваться для установки легко запоминающегося, но трудно угадываемого буквенно-цифрового PIN-кода для учетных записей администратора или пользователя. Администратор может восстановить PIN-код пользователя и предоставить доступ к накопителю, если PIN-код пользователя будет забыт или если накопитель заблокирован после достижения максимума в 10 попыток входа пользователя. При включенных PIN-кодах администратора и пользователя, KP200 заблокирует PIN-код пользователя после 10 неудачных попыток входа; если PIN-код администратора будет введен неправильно 10 раз подряд, защита от атак методом подбора пароля выполнит криптографическое стирание накопителя, безвозвратно уничтожит данные и сбросит его настройки.
Накопитель также предоставляет два уровня режимов только для чтения (или защиты от записи) – глобальный режим, который может быть установлен администратором, и режим только для сеанса, который может быть установлен пользователем. Режимы только для чтения могут защитить накопитель от вредоносных программ в ненадежных системах. Кроме того, администратор может загрузить контент и установить глобальный режим только для чтения, чтобы пользователь мог получить доступ к данным, но не вносить никаких изменений.
