Le Kingston IronKey Keypad 200 est une clé USB matériellement chiffrée, indépendante du système d'exploitation, dotée d'un clavier alphanumérique permettant d'accéder facilement à un code PIN.
Le KP200 intègre un cryptage matériel XTS-AES 256 bits. Il est également certifié FIPS 140-3 niveau 3 (en cours) pour une sécurité de niveau militaire avec des améliorations qui élèvent encore le niveau de protection des données. Ses circuits sont recouverts d'une couche d'époxy spéciale qui rend pratiquement impossible le retrait des composants sans les endommager ; cette époxy résistante empêche les attaques contre les composants semi-conducteurs. Le lecteur est conçu pour être inviolable afin d'alerter les propriétaires. Il intègre également une protection contre les attaques par mot de passe par force brute et une protection BadUSB avec un micrologiciel signé numériquement. Le clavier alphanumérique est recouvert d'une couche de polymère qui protège les touches et dissimule leur utilisation grâce à l'analyse des empreintes digitales sur les touches.
Le KP200 utilise une batterie rechargeable intégrée qui peut être utilisée pour déverrouiller le disque d'abord sans utiliser de logiciel, puis pour le brancher sur n'importe quel appareil prenant en charge un périphérique de stockage de masse USB de type A. Cela donne à l'utilisateur la plus grande souplesse possible pour différents types d'appareils. Les utilisateurs bénéficient ainsi d'une flexibilité maximale sur différents types de plates-formes et de systèmes d'exploitation.
Le lecteur offre également deux niveaux de modes de lecture seule (ou de protection contre l'écriture) : un mode global qui peut être défini par l'administrateur et un mode de session uniquement qui peut être défini par l'utilisateur. Les modes de lecture seule peuvent protéger le lecteur contre les logiciels malveillants sur les systèmes non fiables. En outre, l'administrateur peut charger du contenu et définir un mode de lecture seule global, de sorte que l'utilisateur puisse accéder aux données mais ne pas les modifier.

Fonctionnalités

• Certifié FIPS 140-3 niveau 3 (en cours)
  Le KP200 est désormais conforme aux spécifications de sécurité militaire FIPS 140-3 niveau 3 publiées par le NIST. Il s'agit d'une version améliorée des spécifications FIPS 140-2 qui renforce encore les capacités de sécurité et la résistance au sabotage du disque. Il comprend le cryptage XTS-AES 256 bits ainsi qu'une protection contre les attaques par force brute et les attaques BadUSB avec un micrologiciel signé numériquement. Ses circuits sont recouverts d'une couche d'époxy spéciale qui rend pratiquement impossible le retrait des composants sans les endommager ; cette époxy résistante empêche les attaques contre les composants semi-conducteurs.
• Indépendant du système d'exploitation et de l'appareil
  Le KP200 utilisant une batterie rechargeable, le clavier peut être utilisé pour déverrouiller le lecteur sans utiliser de logiciel, puis le brancher sur n'importe quel système prenant en charge un périphérique de stockage de masse USB de type A. Les utilisateurs bénéficient ainsi d'une flexibilité maximale sur différents types de plates-formes et de systèmes d'exploitation.
• Modes de lecture seule globale et de session (protection contre l'écriture)
  L'administrateur et l'utilisateur peuvent définir un mode de lecture seule par session pour protéger le disque contre les logiciels malveillants sur les systèmes non fiables. L'administrateur peut également définir un mode lecture seule global qui place le lecteur en mode lecture seule jusqu'à sa réinitialisation.

Point clés

• Cryptage matériel XTS-AES
• PIN alphanumérique forcé