Kingston Technology 128GB IronKey D500S FIPS 140-3 niveau 3 (aangevraagd) AES-256 - Specificaties

De Kingston IronKey™ D500S/SM USB-stick beschikt over beveiliging op militair niveau die van IronKey het meest vertrouwde merk voor het beschermen van geheime informatie maakt. Deze is FIPS 140-3 niveau 3 (aangevraagd) gecertificeerd met nieuwe verbeteringen van NIST die veilige microprocessorupgrades vereisen voor een sterkere beveiliging en aanvalsbescherming voor overheids- en militair gebruik. Gegevens worden op de D500S versleuteld en ontsleuteld zonder sporen in het hostsysteem achter te laten. Behalve hardwarematige XTS-AES 256-bits versleuteling heeft de USB-stick een robuuste behuizing van zink die waterdicht*, stofdicht*, pletbestendig en gevuld is met een speciale epoxy om interne componenten te beschermen tegen penetratieaanvallen.

IronKey D500S is essentieel voor best practices op het gebied van preventie van gegevensverlies met de zwaarste beveiliging op militair niveau voor de naleving van gegevensbeschermingswetgeving zoals AVG, HIPAA, SOX en CCPA. D500S biedt meer functies dan alle andere drives in zijn klasse en is daarmee de complete beveiligingsoplossing voor de bescherming van waardevolle gegevens.

D500S voert bij het opstarten zelftests uit en schakelt uit als er te hoge temperaturen of onjuiste spanningen gedetecteerd worden. Daarnaast beschikt de D500S over digitaal ondertekende firmware die de drive immuun maakt voor BadUSB-malware en bruteforceaanvallen. Bescherming tegen bruteforceaanvallen op wachtwoorden staat altijd aan om het raden van wachtwoorden onmogelijk te maken en zal de drive uiteindelijk versleuteld wissen als er te veel ongeldige wachtwoorden ingevoerd worden.

De drive biedt een optie voor meerdere wachtwoorden voor toegang tot gegevens met ondersteuning voor maximaal drie wachtwoorden: beheerders-, gebruikers- en eenmalige herstelwachtwoord. De beheerder kan een gebruikerswachtwoord opnieuw instellen en ook een eenmalig herstelwachtwoord inschakelen om de toegang te herstellen als het gebruikerswachtwoord vergeten is.

D500S ondersteunt de traditionele wachtwoordmodus Complex en de modus Passphrase***. De traditionele modus Complex maakt wachtwoorden van 8-16 tekens mogelijk met 3 van de 4 tekensets. Wachtwoordzinnen kunnen 10-128 tekens lang zijn. Een zin met spaties, een lijst met woorden of zelfs een songtekst maakt het eenvoudiger om betekenisvolle en toch zeer veilige wachtwoorden te onthouden. De FBI adviseert wachtwoordzinnen van meerdere woorden en 15 of meer tekens omdat die sterker en toch gemakkelijker te onthouden zijn dan complexe wachtwoorden.*****

D500S beschikt over een unieke optie voor twee verborgen partities waarmee de beheerder twee veilige partities van een zelfgekozen omvang kan aanmaken voor de beheerder en de gebruiker, waarbij een verborgen bestandssysteem gebruikt kan worden om de gebruikerspartitie te voorzien van bestanden. Als systemen gebruikt worden die niet vertrouwd zijn of als de schijf gedeeld wordt, blijven de gegevens in de verborgen bestandssystemen veilig en onzichtbaar tenzij ze op de juiste manier geopend worden.

Met een speciale toetsenreeks kan de beheerder een wachtwoord voor versleuteld wissen invoeren om de drive versleuteld te wissen, de data definitief te vernietigen en de drive te resetten om ongeautoriseerde toegang te voorkomen.

Om typfouten bij het invoeren van wachtwoorden te voorkomen, bevatten alle invoerschermen voor wachtwoorden een oogpictogram waarmee het ingevoerde wachtwoord weergegeven kan worden. Er is ook een virtueel toetsenbord in het Engels**** beschikbaar om de invoer van wachtwoorden te beschermen tegen malware die toetsaanslagen en schermen registreert.

D500S ondersteunt ook twee alleen-lezenmodi (schrijfbescherming). Zowel de beheerder als de gebruiker kan een sessiemodus voor alleen-lezen instellen om de drive te beschermen tegen malware op systemen die niet vertrouwd zijn. De beheerder kan ook een globale alleen-lezenmodus instellen die de drive in alleen-lezenmodus zet totdat deze opnieuw wordt ingesteld.

De drive levert ook snelle prestaties zonder afbreuk te doen aan de beveiliging. De drive is voorzien van een uniek 8-cijferig serienummer dat zowel elektronisch als gegraveerd op de behuizing hetzelfde is, met een scanbare streepjescode voor gebruiks- en auditdoeleinden.

D500S biedt veel aanpassingsmogelijkheden, is TAA/CMMC-compatibel en geassembleerd in de VS.

USB-stick met hardwareversleuteling op militair niveau
FIPS 1403 niveau 3 (aangevraagd) gecertificeerde XTS-AES 256-bits versleuteling met veilige microprocessorupgrades voor sterkere beveiliging. Ingebouwde beveiligingen tegen BadUSB en bruteforceaanvallen. Nieuwe zelftests bij het opstarten en detectie van te hoge temperaturen of onjuiste spanningen leidt tot uitschakelen van de drive.

Optie met meerdere wachtwoorden voor gegevensherstel
Schakel beheerders-, gebruikers- en eenmalige herstelwachtwoorden in. De beheerder kan een gebruikerswachtwoord opnieuw instellen en een eenmalig herstelwachtwoord inschakelen om de toegang van de gebruiker tot de gegevens te herstellen als het gebruikerswachtwoord vergeten is.

Modus Complex of Passphrase
Kies tussen de modus Complex of Passphrase. Wachtwoordzinnen kunnen hele zinnen, meerdere woorden of zelfs een songtekst zijn die niemand anders kent, van 10 tot 128 tekens lang. Een oogpictogram bij alle ingevoerde wachtwoorden helpt typfouten voorkomen.

Unieke optie voor twee verborgen partities
De beheerder kan twee verborgen partities van een zelfgekozen omvang aanmaken voor de beheerder en de gebruiker met een verborgen bestandssysteem dat gegevens veilig en onzichtbaar houdt tenzij ze op de juiste manier geopend worden. De twee verborgen partities bieden extra beveiliging op systemen die niet vertrouwd zijn of als de drive gedeeld wordt.

Wachtwoord voor versleuteld wissen in noodgevallen
Het wachtwoord voor versleuteld wissen is bedoeld voor noodgevallen waarin data gelekt kunnen worden. Daarmee worden de encryptiesleutels gewist, de data definitief vernietigd en de drive gereset.

Robuuste behuizing gemaakt volgens strengste IronKey-normen
Behuizing van zink die waterdicht*, stofdicht*, pletbestendig en gevuld is met een speciale epoxy voor bescherming tegen fysieke aanvallen.

Volledig aanpasbaar
Drivefuncties en -profiel inschakelen, uitschakelen en wijzigen. Co-logo.

Globale en sessiemodus alleen-lezen (schrijfbeveiliging)
Zowel de beheerder als de gebruiker kan een sessiemodus voor alleen-lezen instellen om de drive te beschermen tegen malware op systemen die niet vertrouwd zijn. De beheerder kan ook een globale alleen-lezenmodus instellen die de drive in alleen-lezenmodus zet totdat deze opnieuw wordt ingesteld.