Kingston IKKP200/32GB USB-Stick 32GB Kingston IronKey Keypad 200 retail

La serie Kingston IronKey Keypad 200 comprende unidades USB con cifrado de hardware independientes del sistema operativo, con conectores USB-A y USB-C®, que incorporan un teclado alfanumérico para un acceso sencillo mediante PIN.

El KP200 cuenta con cifrado de hardware XTS-AES de 256 bits. Además, está certificado según el estándar FIPS 140-3 Nivel 3 (pendiente) para seguridad militar y presenta mejoras que elevan aún más el nivel de protección de datos. Los circuitos están recubiertos con una capa especial de epoxi, lo que hace prácticamente imposible la extracción de los componentes sin dañarlos. Este resistente epoxi previene ataques a los componentes semiconductores. La unidad USB está diseñada para alertar al usuario sobre posibles manipulaciones. Además, ofrece protección contra ataques de fuerza bruta a contraseñas y protección contra BadUSB, con firmware digitalmente firmado. El teclado alfanumérico está cubierto con una capa de polímero que protege las teclas y oculta el uso de las mismas mediante el análisis de las huellas dactilares en las teclas.

El KP200 incorpora una batería interna que permite desbloquear la unidad inicialmente sin software, y posteriormente conectarla a cualquier dispositivo que admita almacenamiento USB masivo tipo A. Esto ofrece a los usuarios la máxima flexibilidad para diferentes tipos de plataformas y sistemas operativos.

Con la opción de múltiples PIN (Administrador/Usuario), se puede configurar un PIN alfanumérico fácil de recordar pero difícil de adivinar para el administrador o el usuario a través del teclado. El administrador puede recuperar el PIN del usuario y permitir el acceso a la unidad si el PIN del usuario se olvida o si la unidad se bloquea después de alcanzar el número máximo de 10 intentos de inicio de sesión del usuario. Si tanto el PIN del administrador como el del usuario están activados, el KP200 bloqueará el PIN del usuario después de 10 intentos fallidos de inicio de sesión. Si el PIN del administrador se introduce incorrectamente 10 veces seguidas, la protección contra ataques de fuerza bruta borrará la unidad de forma criptográfica, destruyendo los datos de forma permanente y restableciéndola a su estado original.

El dispositivo ofrece además dos niveles de protección contra escritura: un modo global, que puede ser configurado por el administrador, y un modo de sesión, que puede ser configurado por el usuario. Los modos de solo lectura pueden proteger el dispositivo de malware en sistemas no confiables. Además, el administrador puede cargar contenido y configurar el modo global de solo lectura, lo que permite al usuario acceder a los datos pero sin poder realizar cambios.

Las unidades KP200 de 512 GB y las unidades KP200C con capacidades de 64 GB a 512 GB ofrecen un rendimiento rápido de doble canal.

Certificado FIPS 140-3 Nivel 3 (pendiente)
La KP200 cumple ahora con las nuevas especificaciones de seguridad FIPS 140-3 Nivel 3, publicadas por el NIST, para uso militar. Se trata de una versión mejorada de las especificaciones FIPS 140-2, que mejora aún más las funciones de seguridad y la protección contra manipulaciones del dispositivo USB. Incluye cifrado XTS-AES de 256 bits, así como protección contra ataques de fuerza bruta y BadUSB mediante firmware con firma digital. Los circuitos están cubiertos con una capa especial de epoxi, lo que hace prácticamente imposible la extracción de los componentes sin dañarlos. Este epoxi resistente previene ataques a los componentes semiconductores.

Independiente del sistema operativo y del dispositivo
Como la KP200 está equipada con una batería recargable, el panel de botones se puede utilizar para desbloquear el dispositivo USB sin necesidad de software. Posteriormente, se puede conectar a cualquier sistema que admita dispositivos de almacenamiento masivo USB-A o USB-C. Esto ofrece a los usuarios la máxima flexibilidad para diferentes tipos de plataformas y sistemas operativos.

Opción de múltiples PIN
Los usuarios tienen la opción de configurar un PIN de usuario o un modo de administrador/usuario. El modo de administrador se puede utilizar para recuperar un PIN de usuario y permitir el acceso al dispositivo USB si el PIN de usuario se olvida o si el dispositivo USB se bloquea después de alcanzar el número máximo de 10 intentos de inicio de sesión del usuario.

Modos de solo lectura globales y de sesión (protección contra escritura)
Tanto el administrador como el usuario pueden configurar un modo de solo lectura basado en la sesión para proteger el dispositivo USB de malware en sistemas no confiables. El administrador también puede configurar un modo global de protección contra escritura, que bloquea el dispositivo USB hasta que se restablece en el modo de solo lectura.