Kingston 8 GB IronKey D500S verschlüsselter USB-Stick USB-A 3.2 Gen1 Managed

FIPS 140-3 Level 3 (ausstehend) zertifizierte AES 256-Bit-Hardwareverschlüsselung, robustes Zink-Gehäuse

Der Kingston IronKey™ D500S/SM USB-Stick bietet erstklassige militärische Sicherheit, die IronKey zur vertrauenswürdigsten Marke für den Schutz geheimer Informationen macht. Er ist FIPS 140-3 Level 3 (ausstehend) zertifiziert mit neuen Verbesserungen von NIST, unter dem sichere Mikroprozessor-Upgrades für mehr Sicherheit und Angriffsschutz für Regierungs- und Militäranwendungen erforderlich sind. Die Daten werden auf dem D500S ver- und entschlüsselt, ohne dass auf dem Hostsystem Spuren verbleiben. Neben der hardwarebasierten XTS-AES 256-Bit-Verschlüsselung verfügt er über ein robustes Zinkgehäuse, das wasserdicht1, staubdicht1, bruchsicher und mit speziellem Epoxidharz gefüllt ist, um die internen Komponenten vor Eindringversuchen zu schützen.

Der IronKey D500S ist eine wesentliche Säule zur Erfüllung der Best Practices zum Schutz vor Datenverlust (DLP) und bietet höchste militärische Sicherheit zur Einhaltung von Gesetzen und Vorschriften zur Datenverschlüsselung wie DSGVO, HIPAA, SOX und CCPA. Der D500S bietet mehr Funktionen als jeder andere USB-Stick seiner Klasse und ist damit eine umfassende Sicherheitslösung für den Schutz hochwertiger Daten.

Der D500S führt beim Hochfahren Selbsttests durch, und die Erkennung von Übertemperatur- oder Spannungsbedingungen führt zur Abschaltung des Sticks. Der D500S ist mit einer digital signierten Firmware ausgestattet, die ihn gegen BadUSB-Malware und Brute-Force-Angriffe immunisiert, was für zusätzliche Sicherheit sorgt. Der Schutz vor Brute-Force-Passwortangriffen ist immer aktiviert, um das Erraten von Passwörtern zu verhindern, und löscht den Stick, wenn zuviele ungültige Passwortversuche unternommen werden.

Er bietet eine Multi-Passwort-Option für den Zugriff auf Daten, die bis zu drei Passwörter unterstützt: Admin, Benutzer und einmalige Wiederherstellung. Der Administrator kann ein Benutzerpasswort zurücksetzen und auch ein Einmal-Wiederherstellungspasswort aktivieren, um den Zugang wiederherzustellen, wenn das Benutzerpasswort vergessen wurde.

Der D500S unterstützt das traditionelle komplexe Passwort oder den Passphrase-Modus2. Mit dem herkömmlichen Komplexmodus sind Passwörter mit 8 bis 16 Zeichen unter Verwendung von 3 von 4 Zeichensätzen zulässig. Passphrasen können zwischen 10 und 128 Zeichen lang sein. Sie können aus einem Satz mit Leerzeichen, einer Liste von Wörtern oder sogar Liedtexten bestehen, um sich das Merken von aussagekräftigen und dennoch sehr sicheren Passwörtern zu erleichtern. Das FBI empfiehlt Passphrasen mit mehreren Wörtern und 15 oder mehr Zeichen, die stärker und leichter zu merken sind als komplexe Passwörter.3

Der D500S bietet als erster in der Branche die Option von zwei versteckten Partitionen, mit der der Administrator zwei sichere Partitionen in benutzerdefinierter Größe für den Administrator und den Benutzer erstellen kann. Bei der Verwendung von nicht vertrauenswürdigen Systemen oder der gemeinsamen Nutzung des Sticks halten die verborgenen Dateispeicher ihre Daten sicher und unsichtbar, solange nicht ordnungsgemäß darauf zugegriffen wird.

Mit einer speziellen Schlüsselsequenz kann der Administrator die Kryptolöschung einsetzen, mithilfe dessen der Stick krypto-gelöscht wird, wodurch die Daten für immer vernichtet werden und der Stick zurückgesetzt wird, um unbefugten Zugriff zu verhindern.

Als Unterstützung bei Problemen mit der Tastatur enthalten alle Bildschirme zur Passworteingabe ein Augensymbol, über das das eingegebene Passwort angezeigt wird, um Tippfehler zu vermeiden. Eine virtuelle Tastatur ist auch in Englisch4 verfügbar, um die Passworteingabe vor Keyloggern und Screenloggern zu schützen.

Der D500S unterstützt außerdem zwei Stufen von Schreibschutzmodi (Nur Lesen). Sowohl der Administrator als auch der Benutzer können einen sitzungsbasierten Nur-Lesen-Modus einstellen, um den Stick vor Malware auf nicht vertrauenswürdigen Systemen zu schützen. Der Administrator kann auch einen globalen Schreibschutz-Modus einstellen, der den USB-Stick bis zum Zurücksetzen in den Nur-Lesen-Modus versetzt.

Außerdem bietet er Schnelligkeit, ohne die Sicherheit zu beeinträchtigen. Der USB-Stick umfasst eine eindeutige 8-stellige elektronische Seriennummer, die mit der auf dem Gehäuse eingravierten Nummer übereinstimmt, sowie einen einscannbaren Barcode für die Bereitstellung des USB-Sticks oder zu Audit-Zwecken.

Der D500S bietet viele Personalisierungsmöglichkeiten, ist TAA/CMMC-konform und wird in den USA montiert.

Managed Modell

Kingston IronKey D500SM (M = Managed) USB-Sticks erfordern SafeConsole5. Dies ermöglicht größeren Unternehmen oder Behörden die zentrale Verwaltung des Zugriffs auf USB-Sticks und der Nutzung einer ganzen Flotte von USB-Sticks. Eine optional-managed Version wird ebenfalls als Personalisierung angeboten.

^{1. Produkt darf nur sauber und trocken verwendet werden.}

^{2. Der Passphrase-Modus wird unter Linux nicht unterstützt.}

^{3. Von fbi.gov: Aufbau einer digitalen Verteidigung mit Passwörtern, 18. Februar 2020}

^{4. Віртуальна клавіатура: Підтримує лише англійську мову (США) на Microsoft Windows та macOS.}

^{5. SafeConsole Managementservice, separat zu erwerben.}

^{6. Die Geschwindigkeit kann abhängig von Hardware, Software oder Nutzung variieren.}

^{7. IEC 60529 IPX8-zertifiziert für Wasserdichtigkeit mit aufgesetzter Kappe. Das Produkt darf nur sauber und trocken verwendet werden.}

^{8. Die Unterstützung von Funktionen unter Linux ist begrenzt. Weitere Einzelheiten sind im Benutzerhandbuch zu finden. Bestimmte Distributionen von Linux benötigen Superuser-(root)-Berechtigungen, um IronKey-Befehle im Fenster der Terminal-Anwendung richtig ausführen zu können.}