Kingston Technology IronKey Keypad 200 de 16 Go, FIPS 140-3 niveau 3 (
Description
Les cls USB de la gamme Kingston IronKey Keypad 200 sont des cls USB chiffrement matriel indpendantes du systme dexploitation, de Type-A et Type-*, dotes dun clavier alphanumrique pour un accs par mot de passe facile utiliser.
La KP200 intgre un chiffrement matriel XTS-AES 256 bits. Elle est galement certifie FIPS 140-3 niveau 3 (en attente) pour une scurit de classe militaire, avec des amliorations qui augmentent encore le niveau de protection des donnes. Ses circuits sont recouverts dune couche dpoxy spcifique qui rend pratiquement impossible le retrait des composants sans les endommager. Cette poxy rsistante empche les attaques contre les composants semi-conducteurs. Cette cl est conue pour tre inviolable afin d'alerter les propritaires. Elle intgre galement une protection contre les attaques contre les mots de passe par force brute et une protection contre le BadUSB laide dun firmware sign numriquement. Le clavier alphanumrique est recouvert dune couche de polymre qui protge les touches et empche de deviner les mots de passe qui y sont saisis via lanalyse des empreintes digitales.
La gamme KP200 utilise une batterie rechargeable intgre qui peut tre utilise pour dverrouiller la cl sans utiliser de logiciel, puis la brancher sur nimporte quel appareil prenant en charge un priphrique de stockage de masse USB Type A ou USB Type C. Cela donne aux utilisateurs un maximum de flexibilit sur diffrents types de plateformes et de systmes dexploitation.
Avec loption de mots de passe multiples (Admin/Utilisateur), le clavier peut tre utilis pour configurer un mot de passe alphanumrique facile mmoriser pour les compte Admin ou Utilisateur, mais difficile deviner. LAdministrateur peut restaurer un mot de passe utilisateur et donner accs la cl en cas doubli de ce dernier, ou si la cl est verrouille aprs avoir atteint le maximum de 10 tentatives de connexion utilisateur infructueuses. Lorsque les mots de passe Admin et Utilisateur sont activs, la KP200 verrouille le mot de passe Utilisateur aprs 10 tentatives de connexion infructueuses. Si le mot de passe Admin est saisi de manire errone 10 fois de suite, la protection contre les attaques par force brute chiffrera la cl, dtruira les donnes jamais et la rinitialisera.
La cl fournit galement deux niveaux de modes de lecture seule (ou de protection contre lcriture) : un mode global qui peut tre dfini par ladministrateur, et un mode de session qui peut tre dfini par lutilisateur. Les modes de lecture seule peuvent protger la cl contre les logiciels malveillants sur les systmes non fiables. En outre, ladministrateur peut charger le contenu et dfinir le mode lecture seule global, de sorte que lutilisateur puisse accder aux donnes mais ne puisse pas les modifier.
La KP200C offre des performances leves double canal sur les capacits 64 Go-512 Go.
Certifie FIPS 140-3 niveau 3 (en attente)
La KP200 rpond dsormais aux nouvelles spcifications de scurit de niveau 3 de la norme FIPS 140-3 publie par le NIST. Il sagit dune version amliore des spcifications FIPS 140-2 qui renforce encore les capacits de scurit et linviolabilit de la cl. Elle intgre un chiffrement XTS-AES 256 bits ainsi quune protection contre les attaques par force brute et BadUSB laide dun firmware sign numriquement. Ses circuits sont recouverts dune couche dpoxy spcifique qui rend pratiquement impossible le retrait des composants sans les endommager. Cette poxy rsistante empche les attaques contre les composants semi-conducteurs.
Indpendante du systme dexploitation et de lappareil
La KP200 utilise une batterie rechargeable intgre et le clavier peut tre utilise pour dverrouiller la cl sans utiliser de logiciel. Elle peut tre branche sur nimporte quel appareil prenant en charge un priphrique de stockage de masse USB Type A ou USB type C. Cela donne aux utilisateurs un maximum de flexibilit sur diffrents types de plateformes et de systmes dexploitation.
Option de mots de passe multiples
Les utilisateurs ont la possibilit de configurer un mode Utilisateur ou un mode Admin/Utilisateur. Le mot de passe Admin peut tre utilis pour restaurer un mot de passe Utilisateur et donner accs la cl en
cas doubli de ce dernier, ou si la cl est verrouille aprs avoir atteint le maximum de 10 tentatives de connexion Utilisateur infructueuses.
Modes de lecture seule globale et de session (protection en criture)
Ladministrateur et lutilisateur peuvent dfinir un mode de lecture seule par session pour protger la cl contre les logiciels malveillants sur