FIPS 140-3 razina 3 (u postupku) certificirana AES 256-bitna hardverska šifriranja, robusno cinkano kućište

Kingston IronKey™ D500S/SM USB stick nudi vrhunsku vojnu sigurnost, što IronKey čini najpouzdanijom markom za zaštitu povjerljivih informacija. Certificiran je prema FIPS 140-3 razini 3 (u postupku) s novim poboljšanjima od strane NIST-a, gdje su potrebna sigurna nadogradnja mikroprocesora za veću sigurnost i zaštitu od napada za vladine i vojne primjene. Podaci se na D500S šifriraju i dešifriraju bez ostavljanja tragova na domaćem sustavu. Osim hardverski temeljenog XTS-AES 256-bitnog šifriranja, ima robusno cinkano kućište koje je vodootporno1, otporno na prašinu1, lomljivo i ispunjeno posebnim epoksidnim smolama kako bi se zaštitili unutarnji dijelovi od pokušaja provale.

IronKey D500S je ključna komponenta za ispunjavanje najboljih praksi zaštite od gubitka podataka (DLP) i nudi najvišu vojnu sigurnost za usklađivanje s zakonima i propisima o šifriranju podataka kao što su GDPR, HIPAA, SOX i CCPA. D500S nudi više funkcija od bilo kojeg drugog USB sticka u svojoj klasi, čineći ga sveobuhvatnim sigurnosnim rješenjem za zaštitu visokokvalitetnih podataka.

D500S provodi samoprovere prilikom pokretanja, a otkrivanje uvjeta prekomjerne temperature ili napona dovodi do isključivanja sticka. D500S je opremljen digitalno potpisanim firmware-om koji ga štiti od BadUSB malware-a i Brute-Force napada, što osigurava dodatnu sigurnost. Zaštita od Brute-Force napada na lozinke uvijek je aktivna kako bi se spriječilo pogađanje lozinki i briše stick kada se pokuša previše nevažećih pokušaja lozinki.

Nudi višekratnu opciju lozinke za pristup podacima koja podržava do tri lozinke: administrator, korisnik i jednokratna obnova. Administrator može resetirati korisničku lozinku i aktivirati jednokratnu obnovu lozinke kako bi ponovno dobio pristup kada se zaboravi korisnička lozinka.

D500S podržava tradicionalnu kompleksnu lozinku ili način fraze2. U tradicionalnom kompleksnom načinu dozvoljene su lozinke od 8 do 16 znakova koristeći 3 od 4 skupa znakova. Fraze mogu biti dugačke između 10 i 128 znakova. Mogu se sastojati od rečenice s razmacima, popisa riječi ili čak stihova kako bi se olakšalo pamćenje značajnih, a ipak vrlo sigurnih lozinki. FBI preporučuje fraze s više riječi i 15 ili više znakova, koje su jače i lakše za pamćenje od kompleksnih lozinki.3

D500S nudi kao prvi u industriji opciju s dva skrivena particije, s kojom administrator može stvoriti dvije sigurne particije prilagođene veličine za administratora i korisnika. Kada se koriste nepouzdani sustavi ili dijele stick, skrivene datotečne pohrane drže svoje podatke sigurnima i nevidljivima, sve dok se ne pristupi na pravilan način.

Uz posebnu sekvencu ključeva, administrator može primijeniti kryptološku brisanje, pomoću koje se stick kripto-briše, čime se podaci zauvijek uništavaju i stick se resetira kako bi se spriječio neovlašteni pristup.

Kako bi se pomoglo u problemima s tipkovnicom, svi ekrani za unos lozinke sadrže ikonu oka koja prikazuje unesenu lozinku kako bi se izbjegle tipkarske greške. Virtualna tipkovnica također je dostupna na engleskom jeziku4 kako bi se zaštitila unos lozinki od keyloggera i screenloggera.

D500S također podržava dva nivoa načina zaštite od pisanja (samo za čitanje). I administrator i korisnik mogu postaviti način samo za čitanje temeljen na sesiji kako bi zaštitili stick od malware-a na nepouzdanim sustavima. Administrator također može postaviti globalni način zaštite od pisanja koji stavlja USB stick u način samo za čitanje do ponovnog postavljanja.

Osim toga, nudi brzinu bez ugrožavanja sigurnosti. USB stick uključuje jedinstveni 8-znamenkasti elektronički serijski broj koji se podudara s brojem ugraviranim na kućištu, kao i skenirajući barkod za isporuku USB sticka ili za revizijske svrhe.

D500S nudi mnoge mogućnosti personalizacije, usklađen je s TAA/CMMC i montira se u SAD-u.

^{1. Proizvod se smije koristiti samo čist i suh.}

^{2. Način fraze nije podržan pod Linuxom.}

^{3. Sa fbi.gov: Izgradnja digitalne obrane s lozinkama, 18. veljače 2020.}

^{4. Virtualna tipkovnica: Podržava samo engleski jezik (SAD) na Microsoft Windows i macOS.}

^{5. SafeConsole Managementservice, kupuje se odvojeno.}

^{6. Brzina može varirati ovisno o hardveru, softveru ili korištenju.}

^{7. IEC 60529 IPX8 certificiran za vodootpornost s poklopcem. Proizvod se smije koristiti samo čist i suh.}

^{8. Podrška za funkcije pod Linuxom je ograničena. Dodatne pojedinosti mogu se naći u korisničkom priručniku. Određene distribucije Linuxa zahtijevaju superuser (root) privilegije za pravilno izvršavanje IronKey naredbi u prozoru terminalske aplikacije.}