Kingston IronKey™ Keypad 200 è un drive USB crittografato autonomo dotato di un tastierino alfanumerico per un semplice accesso mediante PIN.

Il drive KP200 integra funzioni di crittografia hardware con protocollo XTS-AES a 256-bit. Il drive è anche dotato di funzionalità di sicurezza di livello militare con certificazione FIPS 140-2 di Livello 3 (in fase di approvazione), con ulteriori miglioramenti che innalzano ulteriormente il livello di protezione dei dati. La circuiteria e rivestita con uno speciale strato di materiale epossidico che rende impossibile rimuovere i componenti senza danneggiarli. Questo rivestimento epossidico impedisce qualunque attacco ai componenti dei semiconduttori. Il drive è progettato per indicare qualunque segno di manomissione allertando i proprietari. Il drive integra inoltre funzioni di protezione contro gli attacchi password brute force e protezione BadUSB mediante un firmware con firma digitale. Il tastierino alfanumerico è rivestito con uno strato polimerico che protegge i tasti e li nasconde, impedendo l'analisi delle impronte digitali sui tasti stessi.

Il drive KP200, utilizza una batteria ricaricabile integrata che può essere utilizzata per sbloccare il drive senza alcun software, per poi collegare il drive a qualunque dispositivo dotato di supporto per storage di massa con tecnologia USB type A. Ciò garantisce agli utenti la maggiore flessibilità su piattaforma e sistemi operativi differenti.

Con l’opzione Multi-Pin (Amministratore/Utente), il tastierino può essere utilizzato per impostare un PIN facile da ricordare ma difficile da indovinare per gli account Amministratore e Utente. L'amministratore può ripristinare il PIN utente e fornire l’accesso al drive qualora il PIN utente dovesse andare perso o dimenticato, oppure se il drive viene bloccato dopo aver raggiunto il numero massimo di 10 tentativi di accesso utente. Quando sono abilitati sia l’account Amministratore che quello Utente, l’unità KP200 effettua il blocco del PIN utente dopo 10 tentativi di accesso falliti consecutivi; invece, se si effettuano 10 tentativi errati consecutivi di inserimento del PIN amministratore, la funzione di prevenzione contro gli attacchi Brute Force, effettua la cancellazione crittografica del drive, con la distruzione totale dei dati e il reset dell’unità.

Il drive fornisce anche due livelli di utilizzo in modalità di sola lettura (o protezione contro scrittura). Una modalità globale che può essere impostata dall'amministratore e una modalità associata a singole sessioni che può essere impostata dall'utente. La modalità di sola lettura è in grado di proteggere il drive contro attacchi malware o contro l'accesso effettuato su sistemi non affidabili. Inoltre, l'amministratore può caricare i contenuti e impostare la modalità di sola lettura globale, in modo tale che l'utente possa accedere ai dati senza però poter effettuare alcuna modifica.

Certificazione FIPS 140-3 di Livello 3 (in approvazione)
L'unità KP200 è conforme a tutte le specifiche di sicurezza di grado militare FIPS 140 di Livello 3 pubblicate dal NIST. Questa certificazione costituisce una versione migliorata delle specifiche FIPS 140-2, che offre funzionalità di sicurezza del drive superiori e una maggiore resistenza alle manomissioni. Il drive include anche funzionalità di crittografia XTS-AES a 256-bit con protezione contro gli attacchi brute force e BadUSB, con firmware firmato digitalmente. La circuiteria e rivestita con uno speciale strato di materiale epossidico che rende impossibile rimuovere i componenti senza danneggiarli. Questo rivestimento epossidico impedisce qualunque attacco ai componenti dei semiconduttori.

Indipendente da SO e dispositivi
Grazie all'utilizzo di una batteria ricaricabile, il tastierino KP200 può essere utilizzato per sbloccare l'unità senza l'ausilio di alcun software, per poi collegarla a qualsiasi sistema che supporti un dispositivo di archiviazione USB Tipo-A. Ciò offre agli utenti la massima flessibilità su diversi tipi di piattaforma e sistemi operativi.

Funzione multi PIN opzionale
Gli utenti possono selezionare la modalità Utente o quella Amministratore/Utente. L’account Amministratore può essere utilizzato per ripristinare il PIN utente e fornire l’accesso al drive qualora il PIN utente dovesse andare perso o dimenticato, oppure se il drive viene bloccato dopo aver raggiunto il numero massimo di 10 tentativi di accesso utente.

Global and Session Read-Only (Write Protect) ModesModalità di sola scrittura globale e per sessione singola (protezione contro scrittura)
Sia l'amministratore che l'utente possono impostare una sessione che utilizza la funzionalità di sola lettura, al fine di proteggere il drive contro malware o l'accesso su sistemi inaffidabili. L'amministratore può anche impostare una modalità di sola lettura globale, che imposta il drive in modalità di sola lettura fino a quando non viene effettuato un reset.