Kingston IronKey D500S: USB con crittografia militare 🔐

Kingston IronKey™ D500S è il miglior drive flash USB della sua categoria, capace di offrire una crittografia hardware XTS-AES a 256-bit di grado militare, che rende la gamma IronKey il marchio più affidabile per la salvaguardia dei dati sensibili con conformità CMMC. Il drive ha ottenuto la certificazione FIPS 140-3 Level 3 e ha introdotto ulteriori miglioramenti del NIST, che prevedono upgrade dei microprocessori, per una maggiore sicurezza e protezione contro gli attacchi diretti ad applicazioni governative e militari. I governi e le imprese sono chiamati a definire nuove politiche di utilizzo dei drive, basate sugli standard di sicurezza più recenti definiti dal NIST. I dati sono crittografati e decrittografati sul drive D500S, senza lasciare alcuna traccia sul sistema host. Assemblato da Kingston in California, è il primo drive ad aver conseguito la certificazione [FIPS 140-3 Level 3] e a disporre di una catena di fornitura conforme al TAA. Kingston acquista direttamente da fornitori fidati e conformi alle norme TAA tutti i componenti critici dei drive, stoccandoli nel centro di produzione Kingston in California, USA, così da poter garantire che l'assemblaggio dei drive avvenga attraverso processi strettamente controllati e supervisionati da ingegneri. https://csrc.nist.gov/projects/cryptographic-module-validation-program/certificate/5029
Il drive include anche un guscio esterno in zinco rinforzato che è impermeabile*, resistente alla polvere*, a prova di vibrazioni e urti secondo standard di livello militare**, resistente agli schiacciamenti e riempito con speciale resina epossidica, per proteggere i componenti interni contro i tentativi di penetrazione.
IronKey D500S rappresenta un elemento essenziale per garantire la conformità alle best practice DLP (Data Loss Protection), offrendo un elevato grado di resistenza di grado militare, per garantire la conformità con leggi e regolamenti come CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX e CCPA oltre che TAA. Il drive D500S offre un maggior numero di funzionalità rispetto a qualunque altro drive della sua categoria. Ciò ne fa una soluzione di sicurezza all'avanguardia nel settore, per la protezione di dati riservati ad elevato valore.
Per raggiungere livelli di sicurezza ancora più elevati, il drive D500S integra un firmware con firma digitale che lo rende immune agli attacchi malware BadUSB. La protezione contro gli attacchi Brute Force è sempre attiva, per proteggere contro i tentativi di indovinare le password e, in caso di tentativi multipli di accesso con password errate, il drive effettua la cancellazione completa dei dati crittografati.
Il drive offre anche funzionalità multi-password per l'accesso ai dati, con supporto fino a tre password: Amministratore, utente, e password di ripristino monouso. L'amministratore può reimpostare una password Utente, ed è anche possibile generare una password di ripristino monouso per ripristinare l'accesso quando la password Utente va persa.
Il D500S supporta la tradizionale password complessa o la modalità passphrase***. Le frasi password possono avere una lunghezza compresa tra 10 e 128 caratteri. L’FBI raccomanda l’uso di password con parole multiple composte da 15 o più caratteri, in quanto tale configurazione è più resistente e semplice da ricordare rispetto alle password complesse.****
Il drive D500S integra anche una doppia partizione nascosta, una prima assoluta del settore. La funzione consente all’Admin di creare due partizioni sicure personalizzate per account Admin e Utente, che consentono la creazione di un Archivio file nascosto disponibile per l’Utente secondo necessità. Quando si utilizzano sistemi considerati non sicuri, o quando si condivide il drive, l’Archivio file nascosto garantisce la sicurezza e l’invisibilità dei dati, a meno che non venga effettuato l’accesso secondo la corretta procedura.

* Certificazione di impermeabilità IEC 60529 IPX8 ottenuta con il coperchio chiuso. Fare riferimento alle specifiche della scheda tecnica. Il prodotto deve essere pulito e asciutto prima dell'uso.
** Certificato MIL-STD-810F per urti meccanici, vibrazioni e cadute.
*** La modalità “Passphrase” non è supportata sui sistemi Linux.
**** Da fbi.gov: Oregon FBI Tech Tuesday: Building a Digital Defence with Passwords, 18 febbraio 2020 (link fbi.gov/contact-us/field-offices/portland/news/press-releases/oregon-fbi-tech-tuesday-building-a-digital-defense-with-passwords)
***** Tastiera virtuale: Supporta esclusivamente la lingua inglese statunitense su piattaforme Microsoft Windows e MacOS.