Kingston IronKey™ Keypad 200 är ett operativsystemsoberoende
maskinvarukrypterat USB-minne med en alfanumerisk knappsats för smidig
PIN-kodsanvändning.
KP200 är utrustad med 256-bitars maskinvarubaserad XTS-AES-kryptering.
Det är även FIPS 140-3 nivå 3-certifierat (godkännande sökt) för säkerhet för
militärt bruk med vidareutveckling som ytterligare stärker dataskyddet. Dess
kretsar är täckta av ett lager specialepoxy som gör det i det närmaste
omöjligt att avlägsna komponenter utan att skada dem. Det härdade
epoxyöverdraget förhindrar manipulering av halvledarkomponenter. Minnet
är utformat så att all manipulering syns så att innehavaren omedelbart
varnas. Det är också utrustat med skydd mot totalsökningsangrepp för att
knäcka lösenordet och BadUSB-skydd med digitalt signerad firmware. Den
alfanumeriska knappsatsen är överdragen med ett polymerlager som
skyddar knapparna och förhindrar fingeravtrycksbaserad analys av
knappanvändning.
KP200 har ett inbyggt uppladdningsbart batteri som kan användas för att låsa
upp minnet först, utan att använda programvara, och sedan ansluta det till
en enhet med stöd för USB-masslagringsenheter av typ A. Det ger
användarna största möjliga flexibilitet på olika plattformstyper och
operativsystem.
Med flera PIN-kodsalternativ (administratör/användare) kan knappsatsen
konfigureras med en alfanumerisk PIN-kod (lätt att komma ihåg, men svår
att gissa) för administratör eller användare. Administratören kan återställa
användarens PIN-kod och ge tillgång till minnet om användaren glömmer
bort sin kod eller om minnet spärras efter det maximala antalet
inloggningsförsök av användaren (10). Med både administratörens och
användarens PIN-koder aktiverade spärrar KP200 användarens PIN-kod efter
tio misslyckade inloggningsförsök. Om administratörens PIN-kod anges
felaktigt tio gånger i rad kommer skyddet mot totalsökningsattacker att
kryptoradera minnet, förstöra dess data permanent och återställa det.
Minnet har också två nivåer för skrivskyddat läge – ett globalt läge som kan
ställas in av administratören och ett sessionsläge läge som kan ställas in av
användaren. De skrivskyddade lägena kan skydda minnet från skadlig
programvara från ej betrodda system. Dessutom kan administratören lägga
in innehållet och ställa in det globala skrivskyddsläget så att användaren har
tillgång till data, men inte kan göra några ändringar.