Drive flash USB con crittografia hardware Kingston IronKey D500S

Sicurezza militare FIPS 140-3 di Livello 3 (in fase di approvazione), per protezione di dati mobili.

Il drive flash USB [Kingston IronKey D500S offre funzionalità di sicurezza di grado militare leader di mercato, che rendono la gamma IronKey il marchio più affidabile per la salvaguardia dei dati sensibili. Il drive include Dotato di validità FIPS 140-3 di Livello 3 (in fase di approvazione), con ulteriori miglioramenti di [NIST], che richiedono upgrade dei microprocessori, per una maggiore sicurezza e protezione contro gli attacchi, con applicazioni governative e militari. I dati sono crittografati e decrittografati sul drive D500S, senza lasciare alcuna traccia sul sistema host. Unitamente alla crittografia hardware XTS-AES 256-bit, il drive include anche un guscio esterno in zinco rinforzato che è impermeabile¹, resistente alla polvere¹, resistente agli schiacciamenti e riempito con speciale resina epossidica, per proteggere i componenti interni contro i tentativi di penetrazione.

IronKey D500S rappresenta un elemento essenziale per garantire la conformità alle best practice DLP (Data Loss Protection), offrendo un elevato gradi di resistenza di grado militare, per garantire la conformità con leggi e regolamenti come GDPR, HIPAA, SOX and CCPA. Il drive D500S offre un maggior numero di funzionalità rispetto a qualunque altro drive della sua categoria. Ciò ne fa una soluzione di sicurezza completa per la protezione di dati ad alto valore.

Il drive D500S effettua un test automatico all’avvio e rileva problemi associati a temperature o voltaggi eccessivi, che consentono lo spegnimento automatico del dispositivo. E per una maggiore tranquillità, il drive D500S incorpora un un firmware con firma digitale che lo rende immune agli attacchi BadUSB, malware e Brute Force. La protezione contro gli attacchi Brute Force è sempre attiva, per proteggere contro i tentativi di indovinare le password e, in caso di tentativi multipli di accesso con password errate, il drive effettua la cancellazione completa dei dati crittografati.

Il drive offre anche funzionalità multi-password per l’accesso ai dati, con supporto fino a tre password: Amministratore, utente, e password di ripristino monouso. L'amministratore può reimpostare una password Utente, ed è anche possibile generare una password di ripristino monouso per ripristinare l'accesso quando la password Utente va persa.

Il D500S supporta la tradizionale password complessa o la modalità passphrase². La modalità complessa tradizionale supporta password composte da 8 a 16 caratteri tramite l'utilizzo di 3 set di caratteri su 4. Le frasi password possono avere una lunghezza compresa tra 10 e 128 caratteri. Una frase con caratteri e spazi, elenchi di parole, o anche testi di brani musicali, per consentire di memorizzare le password in maniera semplice, pur garantendo la loro sicurezza. L’FBI raccomanda l’uso di password con parole multiple composte da 15 o più caratteri, in quando tale configurazione è più resistente e semplice da ricordare rispetto alle password complesse.⁴

Il drive D500S integra anche una doppia partizione nascosta, una prima assoluta del settore. La funzione consente all’Admin di creare due partizioni sicure personalizzate per account Admin e Utente, che consentono la creazione di un Archivio file nascosto disponibile per l’Utente secondo necessità. Quando si utilizzano sistemi considerati non sicuri, o quando si condivide il drive, l’Archivio file nascosto garantisce la sicurezza e l’invisibilità dei dati, a meno che non venga effettuato l’accesso secondo la corretta procedura.

Grazie a una speciale sequenza di tasti, l’Amministratore può inserire una password che attiva l’eliminazione crittografica dei dati contenuti nel drive, distruggendo i dati per sempre ed effettuando il reset del drive per evitare eventuali accessi non autorizzati.

Per assistere gli utenti con problemi di tastiere, tutte le schermate di accesso password includono il simbolo di un occhio, che consente di visualizzare le password inserite, per evitare il rischio di inserimenti password errati. É anche disponibile una tastiera virtuale in lingua inglese³, per proteggere l'inserimento della password da keylogger e screenlogger.

Il drive D500S supporta anche due livelli di modalità in sola lettura (protezione contro scrittura). Sia l'amministratore che l'utente possono impostare una sessione che utilizza la funzionalità di sola lettura, al fine di proteggere il drive contro malware o l'accesso su sistemi inaffidabili. L'amministratore può anche impostare una modalità di sola lettura globale, che imposta il drive in modalità di sola lettura fino a quando non viene effettuato un reset.

Il drive offre anche elevate prestazioni senza alcun compromesso in termini di sicurezza. Il drive include un numero seriale composto da 8 cifre che sono le stesse incise sul guscio esterno, con un codice a barre scansionabile, a fini di implementazione o di auditing del drive.

Il drive D500S offre numerose opzioni di personalizzazione, è conforme agli standard TAA/CMMC, ed è assemblato negli Stati Uniti.

1. Fare riferimento alle specifiche della scheda tecnica. Il prodotto deve essere pulito e asciutto prima dell'uso.
2. La modalità “Passphrase” non è supportata sui sistemi Linux.
3. Tastiera virtuale: Supporta esclusivamente la lingua inglese statunitense su piattaforme Microsoft Windows e MacOS.
4. Da fbi.gov: Oregon FBI Tech Tuesday: Building a Digital Defence with Passwords, 18 febbraio 2020