128GB Kingston USB 3.2 IronKey™ Vault Privacy 50 (hardveres titkosítás)

A Kingston IronKey Vault Privacy 50 sorozat prémium kategóriás USB-meghajtók, amelyek üzleti szintű biztonságot nyújtanak a FIPS 197 tanúsítvánnyal rendelkező AES 256 bites hardveres titkosítással XTS üzemmódban, beleértve a BadUSB elleni védelmet a digitálisan aláírt firmware-rel és a Brute Force jelszótámadásokkal szemben. A VP50 sorozat a TAA szabványnak is megfelel. Mivel a titkosított tárolás a felhasználó fizikai ellenőrzése alatt történik, a VP50 sorozat jobb, mint az internet és a felhőszolgáltatások használata az adatok védelmére.

A Vault Privacy 50 támogatja a több jelszó (Admin, User és One-Time Recovery) opciót komplex vagy Passphrase móddal. Ez fokozza az adatokhoz való hozzáférés helyreállításának lehetőségét, ha valamelyik jelszó elfelejtődik. A hagyományos összetett mód 6-16 karakteres jelszavakat tesz lehetővé, a 4 karakterkészletből 3 karakterkészletet használva. Az új jelszó mód lehetővé teszi a numerikus PIN-kód, mondat, szavak listája vagy akár dalszövegek használatát 10-től 64 karakterig terjedő hosszúságban. A rendszergazda engedélyezhet egy felhasználói és egy egyszeri helyreállítási jelszót, vagy visszaállíthatja a felhasználói jelszót az adathozzáférés visszaállításához. A jelszó bevitelének megkönnyítése érdekében engedélyezhető a „szem” szimbólum, amely feltárja a beírt jelszót, így csökkentve a sikertelen bejelentkezési kísérletekhez vezető elgépeléseket. A Brute Force támadás elleni védelem 10 egymás után beírt érvénytelen jelszó esetén zárolja a felhasználói vagy egyszeri helyreállítási jelszavakat, és titkosítja a meghajtót, ha az admin jelszót 10 alkalommal egymás után helytelenül adják meg.

A nem megbízható rendszereken a potenciális rosszindulatú szoftverek elleni védelem érdekében az Admin és a User is beállíthatja a meghajtó írásvédelmét Read-Only módban; emellett a beépített virtuális billentyűzet megvédi a jelszavakat a keyloggerek vagy képernyőnaplózók ellen.

A FIPS 197 tanúsítvánnyal rendelkező és TAA-konform szervezetek a Kingston testreszabási programján keresztül testre szabhatják és konfigurálhatják a VP50 sorozatú meghajtókat egy termékazonosítóval (PID) a szabványos végpontkezelő szoftverekkel való integráláshoz, hogy megfeleljenek a vállalati IT- és kiberbiztonsági követelményeknek.

A kis- és középvállalkozások az Admin szerepkört használhatják a meghajtók helyi kezelésére, például az Admin segítségével konfigurálhatják vagy visszaállíthatják az alkalmazottak felhasználói vagy egyszeri helyreállítási jelszavait, helyreállíthatják a zárolt meghajtók adathozzáférését, és megfelelhetnek a törvényeknek és előírásoknak, ha törvényszéki vizsgálatra van szükség.