| En-tête / Fabricant | Kingston |
Le Kingston IronKey Keypad 200 est une clé USB matériellement chiffrée, indépendante du système d'exploitation, dotée d'un clavier alphanumérique permettant d'accéder facilement à un code PIN.
Le KP200 intègre un cryptage matériel XTS-AES 256 bits. Il est également certifié FIPS 140-3 niveau 3 (en cours) pour une sécurité de niveau militaire avec des améliorations qui élèvent encore le niveau de protection des données. Ses circuits sont recouverts d'une couche d'époxy spéciale qui rend pratiquement impossible le retrait des composants sans les endommager ; cette époxy résistante empêche les attaques contre les composants semi-conducteurs. Le lecteur est conçu pour être inviolable afin d'alerter les propriétaires. Il intègre également une protection contre les attaques par mot de passe par force brute et une protection BadUSB avec un micrologiciel signé numériquement. Le clavier alphanumérique est recouvert d'une couche de polymère qui protège les touches et dissimule leur utilisation grâce à l'analyse des empreintes digitales sur les touches.
Le KP200 utilise une batterie rechargeable intégrée qui peut être utilisée pour déverrouiller le disque d'abord sans utiliser de logiciel, puis pour le brancher sur n'importe quel appareil prenant en charge un périphérique de stockage de masse USB de type A. Cela donne à l'utilisateur la plus grande souplesse possible pour différents types d'appareils. Les utilisateurs bénéficient ainsi d'une flexibilité maximale sur différents types de plates-formes et de systèmes d'exploitation.
Le lecteur offre également deux niveaux de modes de lecture seule (ou de protection contre l'écriture) : un mode global qui peut être défini par l'administrateur et un mode de session uniquement qui peut être défini par l'utilisateur. Les modes de lecture seule peuvent protéger le lecteur contre les logiciels malveillants sur les systèmes non fiables. En outre, l'administrateur peut charger du contenu et définir un mode de lecture seule global, de sorte que l'utilisateur puisse accéder aux données mais ne pas les modifier.