Kingston Ironkey D500S USB ključek, 128 GB, USB 3.2, FIPS 140–3 Level 3, TAA/CMMC, AES-256 bit

Ima certifikat FIPS 140–3 stopnje 3 (v pripravi) z novimi izboljšavami NIST, ki zahtevajo nadgradnjo varnega mikroprocesorja za večjo varnost in zaščito pred napadi za vladno in vojaško uporabo. Podatki se šifrirajo in dešifrirajo v napravi D500S, ne da bi v gostiteljskem sistemu ostale kakršne koli sledi. Poleg strojnega 256-bitnega šifriranja XTS-AES ga odlikuje trpežno cinkovo ohišje, ki je odporno na vodo1, prah1, udarce in tresljaje po vojaških standardih2, odporno na drobljenje in posebej napolnjeno z epoksi materialom za zaščito notranjih komponent pred vdorom.

IronKey D500S je bistven steber za izpolnjevanje najboljših praks zaščite pred izgubo podatkov (DLP) z najzahtevnejšo varnostjo vojaškega razreda za skladnost z zakoni in predpisi o šifriranju podatkov, kot so CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX in CCPA ter TAA. D500S ima več funkcij kot kateri koli drug disk v svojem razredu, zato je vodilna varnostna rešitev v panogi za zaščito zaupnih podatkov visoke vrednosti.

D500S ob zagonu opravi samopreverjanje, zaradi previsoke temperature ali napetosti pa se pogon izklopi. Za večjo varnost je D500S opremljen z digitalno podpisano vdelano programsko opremo, zato je odporen na zlonamerno programsko opremo BadUSB. Zaščita pred napadi z grobo silo je vedno vklopljena, da bi preprečila ugibanje gesla, in če je število ponovitev neveljavnega gesla preseženo, se disk na koncu kriptografsko izbriše. Za dostop do podatkov ponuja možnost več gesel, ki podpira do tri gesla: skrbnika, uporabnika in enkratno obnovitev. Upravitelj lahko ponastavi geslo uporabnika in omogoči tudi enkratno obnovitveno geslo za obnovitev dostopa, če je geslo uporabnika pozabljeno.

D500S podpira tradicionalno kompleksno geslo ali način Passphrase. Passphrases so lahko dolgi od 10 do 128 znakov. FBI priporoča večbesedne gesla s 15 ali več znaki, ki so močnejša in jih je lažje zapomniti kot kompleksna gesla. D500S vključuje prvo možnost dvojne skrite particije, s katero lahko skrbnik ustvari dve varni particiji po meri za skrbnika in uporabnika ter tako omogoči skrito shrambo datotek, ki se lahko po potrebi uporabi za zagotavljanje datotek na particiji uporabnika. Pri uporabi nezaupljivih sistemov ali souporabi diska skrita skladišča datotek ohranjajo svoje podatke varne in nevidne, če do njih ni ustreznega dostopa.

Upravitelj lahko s posebnim zaporedjem ključev vnese geslo Crypto-Erase, ki bo kriptografsko izbrisalo disk, za vedno uničilo podatke in ga ponastavilo, da bi preprečilo nepooblaščen dostop v nevarnih situacijah. Za pomoč uporabnikom, ki imajo težave s tipkovnico, so vsi zasloni za vnos gesla opremljeni s simbolom očesa, ki prikaže vneseno geslo in tako zmanjša število tipkarskih napak. V slovenščini je na voljo tudi navidezna tipkovnica, ki ščiti vnos gesla pred beleženjem tipk in zaslona.

D500S podpira tudi dve ravni načinov samo za branje (zaščita pred zapisovanjem). Tako skrbnik kot uporabnik lahko nastavita način samo za branje, ki temelji na seji, da zaščitita pogon pred zlonamerno programsko opremo v sistemih, ki niso zaupanja vredni. Administrator lahko nastavi tudi globalni način samo za branje, ki pogon do ponastavitve nastavi v način samo za branje. Zagotavlja tudi hitro dvokanalno delovanje brez ogrožanja varnosti. Pogon vsebuje edinstveno osemmestno serijsko številko, ki je elektronsko enaka številki, vklesani na ohišju, in črtno kodo, ki jo je mogoče skenirati za namene namestitve pogona ali revizije.