Un par de unidades flash USB IronKey Keypad 200 cifradas sobre una superficie negra con el icono de un candado en blanco

Unidad de teclado con homologación FIPS 140-3 de Nivel 3 (pendiente)

IKKP200

La serie Kingston IronKey™ Keypad 200 consta de unidades USB Tipo A y Tipo C®{{Footnote.N59135}} cifradas por hardware e independientes de sistemas operativos, con un teclado alfanumérico que facilita la inserción del PIN de acceso.

KP200 incorpora el cifrado XTS-AES de 256 bits basado en hardware. Dispone también de la homologación FIPS 140-3 de Nivel 3 (pendiente) para seguridad de grado militar, con mejoras que elevan todavía más las cotas de protección de datos. Su circuitería está cubierta por una capa de epóxido especial que hace virtualmente imposible retirar componentes sin dañarlos; este resistente epóxido impide los ataques contra los componentes semiconductores. La unidad está diseñada de tal manera que todo intento de manipulación resulte evidente y alerte a los propietarios. Incorpora asimismo protección contra ataques de fuerza bruta para adivinar contraseñas, y protección contra BadUSB con firmware de firma digital. El teclado alfanumérico está revestido de una capa de polímero que protege las teclas y oculta la pulsación de las mismas mediante el análisis de las huellas dactilares sobre las mismas.

La serie KP200 utiliza una batería recargable integrada que puede emplearse para desbloquear primero la unidad sin utilizar ningún software para, a continuación, insertarla en cualquier dispositivo compatible con un dispositivo de almacenamiento masivo USB tipo A o tipo C. Esto posibilita una mayor flexibilidad entre diversos tipos de plataformas y sistemas operativos.

Con la opción Multi-PIN (Admin/Usuario), el teclado puede emplearse para configurar un PIN alfanumérico fácil de recordar, pero difícil de adivinar, para acceder a las cuentas del administrador o del usuario. El Administrador puede restablecer un PIN de usuario y permitir el acceso a la unidad en caso de olvidarse el PIN, o bien si la unidad queda bloqueada tras alcanzar el número máximo de 10 intentos de inicio de sesión del usuario. Con los PIN de Administrador y usuario habilitados, KP200 bloqueará el PIN de usuario tras 10 intentos fallidos de inicio de sesión; si el PIN de Administrador se introduce erróneamente 10 veces consecutivas, la protección contra ataques de fuerza bruta ciberborrará la unidad, eliminará los datos para siempre y la pondrá a cero.

Además, la unidad dispone de dos niveles de modos de Sólo lectura (o Protección contra escritura): un modo Global que puede configurar el Administrador, y un modo de una sola sesión, que puede ser configurado por el usuario. Los modos de Sólo lectura pueden proteger la unidad contra el malware de sistemas desconocidos. Además, el Administrador puede cargar contenidos y establecer el modo de Sólo lectura global, de modo que el usuario pueda acceder a los datos pero no modificarlos.

Tanto las unidades KP200 de 512GB como las KP200C con capacidades de 64GB a 512GB ofrecen un rápido rendimiento de doble canal.

Homologación FIPS 140-3 de Nivel 3 (pendiente)
Independiente de dispositivo y SO
Opción Multi-PIN (Admin y usuario)
Opción de Solo lectura global o de una sesión

Homologación FIPS 140-3 de Nivel 3 (pendiente)

KP200 es ahora compatible con la nueva especificación de seguridad FIPS 140-3 de Nivel 3 de grado militar publicada por el NIST. Se trata de una versión perfeccionada de las especificaciones FIPS 140-2, que viene a reforzar las funciones de seguridad y resistencia a las manipulaciones. Incluye el cifrado XTS-AES de 256 bits y protege contra ataques de fuerza bruta y BadUSB con firmware firmado digitalmente. Su circuitería está cubierta por una capa de epóxido especial que hace virtualmente imposible retirar componentes sin dañarlos; este resistente epóxido impide los ataques contra los componentes semiconductores.

Independiente de dispositivo y de SO

Al utilizar el KP200 una batería recargable integrada, el teclado puede emplearse para desbloquear la unidad sin utilizar ningún software para, a continuación, insertarla en cualquier dispositivo compatible con un dispositivo de almacenamiento masivo USB tipo A o tipo C. Esto posibilita una mayor flexibilidad entre diversos tipos de plataformas y sistemas operativos.

Opción multi-PIN

Los usuarios tienen la opción de configurar un modo Usuario o Admin/Usuario. El Administrador puede utilizarse para restablecer un PIN de usuario y permitir el acceso a la unidad en caso de olvidarse el PIN, o bien si la unidad queda bloqueada tras alcanzar el número máximo de 10 intentos de inicio de sesión del usuario.

Modos de Solo lectura global y de Sesión (Protección contra escritura)

Tanto el administrador como el usuario pueden configurar el modo de Solo lectura en cada sesión para proteger a la unidad contra el malware de sistemas desconocidos. Además, el administrador puede establecer el modo de Solo lectura global, que configura la unidad en modo de Solo lectura hasta que es reconfigurada.

Interfaz	USB 3.2 Gen 1
Conector	Tipo A, Tipo C
Capacidades{{Footnote.N37130}}	8GB, 16GB, 32GB, 64GB, 128GB, 256GB, 512GB
Velocidad{{Footnote.N37139}}	USB 3.2 Gen 1 Tipo A: 8GB – 256GB: 145MB/s de lectura, 115MB/s de escritura 512GB: 280MB/s de lectura, 200MB/s de escritura Tipo C: 8 GB – 32 GB: 145 MB/s en lectura, 115 MB/s en escritura 64 GB – 512 GB: 280 MB/s en lectura, 200 MB/s en escritura USB 2.0 8 GB: 30 MB/s en lectura, 12 MB/s en escritura 16 GB – 512 GB: 30 MB/s en lectura, 20 MB/s en escritura
Dimensiones (unidad con manguito)	80 mm x 20 mm x 11 mm
Dimensiones (unidad sin manguito)	Tipo A: 78 mm x 18 mm x 8 mm Tipo C: 74 mm x 18 mm x 8 mm
Homologaciones de seguridad	FIPS 140-3 de Nivel 3 (pendiente)
Estanqueidad al polvo/agua{{Footnote.N47812}}	Certificación IP68
Temperatura de servicio	0 °C a 50 °C
Storage Temperature	-20 °C a 60 °C
Compatibilidad	USB 3.0/USB 3.1/USB 3.2 Gen 1
Requisitos mínimos del sistema	compatible con las normas USB 3.0 y 2.0
Garantía/asistencia	3 años de garantía limitada, asistencia técnica gratuita
Compatible con	Independiente de SO: Microsoft Windows^®, macOS^®, Linux^®, Chrome OS^™, Android ^™{{Footnote.N67248}} o cualquier sistema que admita dispositivos USB de almacenamiento masivo.