Die Kingston IronKey Keypad 200 Serie umfasst betriebssystemunabhängige, hardwareverschlüsselte USB-Sticks mit USB-A- und USB-C®*-Anschlüssen mit alphanumerischer Tastatur für den benutzerfreundlichen PIN-Zugriff.

Der KP200 verfügt über eine XTS-AES 256-Bit-Hardware-Verschlüsselung. Außerdem ist er nach FIPS 140-3 Level 3 (ausstehend) für die militärische Sicherheit zertifiziert und verfügt über Verbesserungen, die die Messlatte für den Datenschutz noch höher legen. Die Schaltkreise sind mit einer speziellen Epoxidschicht überzogen, die es praktisch unmöglich macht, die Komponenten zu entfernen, ohne sie zu beschädigen; so verhindert dieses widerstandsfähige Epoxid Angriffe auf die Halbleiterkomponenten. Der USB-Stick ist so konstruiert, dass er den Besitzer vor Manipulationen warnt. Außerdem bietet er Schutz vor Brute-Force-Passwortangriffen und BadUSB-Schutz mit digital signierter Firmware. Die alphanumerische Tastatur ist mit einer Polymerschicht überzogen, die die Tasten schützt und die Benutzung der Tasten durch die Analyse der Fingerabdrücke auf den Tasten verbirgt.

Der KP200 verfügt über einen eingebauten Akku, mit dem der Stick zunächst ohne Software entsperrt und dann an jedes Gerät angeschlossen werden kann, das einen USB-Massenspeicher vom Typ A unterstützt. Dies bietet den Nutzern ein Höchstmaß an Flexibilität für verschiedene Plattformtypen und Betriebssysteme.

Mit der Multi-PIN-Option (Admin/Benutzer) kann über das Tastenfeld eine leicht zu merkende, aber schwer zu erratende alphanumerische PIN für Admin oder Benutzer eingerichtet werden. Der Administrator kann eine Benutzer-PIN wiederherstellen und den Zugriff auf den Stick ermöglichen, wenn die Benutzer-PIN vergessen wurde oder wenn der Stick nach Erreichen der maximalen Anzahl von 10 Anmeldeversuchen des Benutzers gesperrt wurde. Wenn sowohl die Admin- als auch die Benutzer-PIN aktiviert sind, sperrt der KP200 die Benutzer-PIN nach 10 fehlgeschlagenen Anmeldeversuchen. Wenn die Admin-PIN 10 Mal hintereinander falsch eingegeben wird, löscht der Brute-Force-Angriffsschutz den Stick kryptografisch, zerstört die Daten für immer und setzt ihn zurück.

Der Stick bietet außerdem zwei Stufen von Schreibschutz-Modi – einen globalen Modus, der vom Administrator eingestellt werden kann, und einen reinen Sitzungsmodus, der vom Benutzer eingestellt werden kann. Nur-Lesen-Modi können den Stick vor Malware auf nicht vertrauenswürdigen Systemen schützen. Darüber hinaus kann der Administrator Inhalte laden und den globalen Nur-Lesen-Modus einstellen, sodass der Benutzer auf die Daten zugreifen, aber keine Änderungen vornehmen kann.

FIPS 140-3 Level 3 (ausstehend) zertifiziert

KP200 erfüllt jetzt die neuen, von NIST veröffentlichte Sicherheitsspezifikationen FIPS 140-3 Level 3 für militärische Zwecke. Dabei handelt es sich um eine erweiterte Version der FIPS 140-2-Spezifikationen, die die Sicherheitsfunktionen und den Manipulationsschutz des USB-Sticks weiter verbessert. Sie umfasst XTS-AES 256-Bit-Verschlüsselung sowie Schutz vor Brute-Force- und BadUSB-Angriffen mit digital signierter Firmware. Die Schaltkreise sind mit einer speziellen Epoxidschicht überzogen, die es praktisch unmöglich macht, die Komponenten zu entfernen, ohne sie zu beschädigen; so verhindert dieses widerstandsfähige Epoxid Angriffe auf die Halbleiterkomponenten.

Unabhängig von Betriebssystem und Gerät

Da der KP200 mit einem wiederaufladbaren Akku ausgestattet ist, kann das Tastenfeld zum Entsperren des USB-Sticks verwendet werden, ohne dass eine Software erforderlich ist. Anschließend kann er an jedes System angeschlossen werden, das USB-A- oder UCMassenspeichergeräte unterstützt. Dies bietet den Nutzern ein Höchstmaß an Flexibilität für verschiedene Plattformtypen und
Betriebssysteme.

Multi-PIN-Option

Die Benutzer haben die Möglichkeit, einen Benutzer- oder einen Admin-/Benutzermodus einzurichten. Admin kann verwendet werden, um eine Benutzer-PIN wiederherzustellen und den Zugriff auf den USBStick zu ermöglichen, wenn die Benutzer-PIN vergessen wurde oder wenn der USB-Stick nach Erreichen der maximalen Anzahl von 10 Anmeldeversuchen des Benutzers gesperrt wurde.

Globale und sitzungsbezogene Nur-Lesen-Modi (Schreibschutz)

Sowohl der Administrator als auch der Benutzer können einen sitzungsbasierten Nur-LesenModus einstellen, um den USB-Stick vor Malware auf nicht vertrauenswürdigen Systemen zu schützen. Der Administrator kann auch einen globalen SchreibschutzModus einstellen, der den USB-Stick bis zum Zurücksetzen in den Nur-Lesen-Modus versetzt.