Unidad de teclado con homologación FIPS 140-3 de Nivel 3 (pendiente)
Serie Kingston IronKey Keypad 200
Homologación FIPS 140-3 de Nivel 3 (pendiente) con cifrado basado en hardware XTS-AES de 256 bits
La serie Kingston IronKey™ Keypad 200 consta de unidades USB Tipo A y Tipo C®1 cifradas por hardware e independientes de sistemas operativos, con un teclado alfanumérico que facilita la inserción del PIN de acceso.KP200 incorpora el cifrado XTS-AES de 256 bits basado en hardware. Dispone también de la homologación FIPS 140-3 de Nivel 3 (pendiente) para seguridad de grado militar, con mejoras que elevan todavía más las cotas de protección de datos. Su circuitería está cubierta por una capa de epóxido especial que hace virtualmente imposible retirar componentes sin dañarlos; este resistente epóxido impide los ataques contra los componentes semiconductores. La unidad está diseñada de tal manera que todo intento de manipulación resulte evidente y alerte a los propietarios. Incorpora asimismo protección contra ataques de fuerza bruta para adivinar contraseñas, y protección contra BadUSB con firmware de firma digital. El teclado alfanumérico está revestido de una capa de polímero que protege las teclas y oculta la pulsación de las mismas mediante el análisis de las huellas dactilares sobre las mismas.
- Homologación FIPS 140-3 de Nivel 3 (pendiente)
- Independiente de dispositivo y de SO
- Opción Multi-PIN (Admin y usuario)
- Opción de Sólo lectura global o de una sesión
La serie KP200 utiliza una batería recargable integrada que puede emplearse para desbloquear primero la unidad sin utilizar ningún software para, a continuación, insertarla en cualquier dispositivo compatible con un dispositivo de almacenamiento masivo USB tipo A o tipo C. Esto posibilita una mayor flexibilidad entre diversos tipos de plataformas y sistemas operativos.
Con la opción Multi-PIN (Admin/Usuario), el teclado puede emplearse para configurar un PIN alfanumérico fácil de recordar, pero difícil de adivinar, para acceder a las cuentas del administrador o del usuario. El Administrador puede restablecer un PIN de usuario y permitir el acceso a la unidad en caso de olvidarse el PIN, o bien si la unidad queda bloqueada tras alcanzar el número máximo de 10 intentos de inicio de sesión del usuario. Con los PIN de Administrador y usuario habilitados, KP200 bloqueará el PIN de usuario tras 10 intentos fallidos de inicio de sesión; si el PIN de Administrador se introduce erróneamente 10 veces consecutivas, la protección contra ataques de fuerza bruta ciberborrará la unidad, eliminará los datos para siempre y la pondrá a cero.
Además, la unidad dispone de dos niveles de modos de Sólo lectura (o Protección contra escritura): un modo Global que puede configurar el Administrador, y un modo de una sola sesión, que puede ser configurado por el usuario. Los modos de Sólo lectura pueden proteger la unidad contra el malware de sistemas desconocidos. Además, el Administrador puede cargar contenidos y establecer el modo de Sólo lectura global, de modo que el usuario pueda acceder a los datos pero no modificarlos.
Tanto las unidades KP200 de 512GB como las KP200C con capacidades de 64GB a 512GB ofrecen un rápido rendimiento de doble canal.
Con la opción Multi-PIN (Admin/Usuario), el teclado puede emplearse para configurar un PIN alfanumérico fácil de recordar, pero difícil de adivinar, para acceder a las cuentas del administrador o del usuario. El Administrador puede restablecer un PIN de usuario y permitir el acceso a la unidad en caso de olvidarse el PIN, o bien si la unidad queda bloqueada tras alcanzar el número máximo de 10 intentos de inicio de sesión del usuario. Con los PIN de Administrador y usuario habilitados, KP200 bloqueará el PIN de usuario tras 10 intentos fallidos de inicio de sesión; si el PIN de Administrador se introduce erróneamente 10 veces consecutivas, la protección contra ataques de fuerza bruta ciberborrará la unidad, eliminará los datos para siempre y la pondrá a cero.
Además, la unidad dispone de dos niveles de modos de Sólo lectura (o Protección contra escritura): un modo Global que puede configurar el Administrador, y un modo de una sola sesión, que puede ser configurado por el usuario. Los modos de Sólo lectura pueden proteger la unidad contra el malware de sistemas desconocidos. Además, el Administrador puede cargar contenidos y establecer el modo de Sólo lectura global, de modo que el usuario pueda acceder a los datos pero no modificarlos.
Tanto las unidades KP200 de 512GB como las KP200C con capacidades de 64GB a 512GB ofrecen un rápido rendimiento de doble canal.
Homologación FIPS 140-3 de Nivel 3 (pendiente)
KP200 es ahora compatible con la nueva especificación de seguridad FIPS 140-3 de Nivel 3 de grado militar publicada por el NIST. Se trata de una versión perfeccionada de las especificaciones FIPS 140-2, que viene a reforzar las funciones de seguridad y resistencia a las manipulaciones.Incluye el cifrado XTS-AES de 256 bits y protege contra ataques de fuerza bruta y BadUSB con firmware firmado digitalmente. Su circuitería está cubierta por una capa de epóxido especial que hace virtualmente imposible retirar componentes sin dañarlos; este resistente epóxido impide los ataques contra los componentes semiconductores.
Independiente de dispositivo y de SO
Al utilizar el KP200 una batería recargable integrada, el teclado puede emplearse para desbloquear la unidad sin utilizar ningún software para, a continuación, insertarla en cualquier dispositivo compatible con un dispositivo de almacenamiento masivo USB tipo A o tipo C. Esto posibilita una mayor flexibilidad entre diversos tipos de plataformas y sistemas operativos.
Opción multi-PIN
Los usuarios tienen la opción de configurar un modo Usuario o Admin/Usuario. El Administrador puede utilizarse para restablecer un PIN de usuario y permitir el acceso a la unidad en caso de olvidarse el PIN, o bien si la unidad queda bloqueada tras alcanzar el número máximo de 10 intentos de inicio de sesión del usuario.
Modos de Sólo lectura global y de Sesión (Protección contra escritura)
Tanto el administrador como el usuario pueden configurar el modo de Sólo lectura en cada sesión para proteger a la unidad contra el malware de sistemas desconocidos. Además, el administrador puede establecer el modo de Sólo lectura global, que configura la unidad en modo de Sólo lectura hasta que es reconfigurada.- USB tipo C® y USB-C® son marcas comerciales registradas de USB Implementers Forum.