Cifrado por hardware para seguridad de datos

La serie Kingston IronKey™ Vault Privacy 50 son dispositivos USB Type-A y Type-C®¹ premium que proporcionan seguridad de nivel empresarial y cuentan con certificación FIPS 197 y cifrado por hardware AES de 256 bits en modo XTS, lo que incluye protecciones contra BadUSB con firmware firmado digitalmente y contra ataques de contraseña de fuerza bruta. Debido a que se trata de almacenamiento cifrado bajo el control físico del usuario, la serie VP50 es superior al utilizar la Internet y los servicios en la nube para proteger los datos.

Vault Privacy 50 admite la opción de varias contraseñas (administrador, usuario y recuperación única) con los modos complejo o de frase de contraseña. Esto mejora la posibilidad de recuperar el acceso a los datos si se olvida una de las contraseñas. El modo complejo tradicional permite una contraseña de 6 a 16 caracteres, con 3 de 4 conjuntos de caracteres. El nuevo modo de frase de contraseña permite un PIN numérico, una frase, un listado de palabras o incluso letras de canciones de 10 a 64 caracteres. El administrador puede habilitar una contraseña de recuperación única o restablecer la contraseña del usuario para restablecer el acceso a los datos. A modo de ayuda al introducir la contraseña, se puede habilitar el símbolo de “ojo” para revelar la contraseña escrita, lo que reduce los errores tipográficos que llevan a intentos fallidos de inicio de sesión. La protección contra ataques de fuerza bruta bloquea las contraseñas de recuperación única cuando se introducen 10 contraseñas no válidas consecutivas, y borra con cifrado la unidad si la contraseña de administrador se introduce incorrectamente 10 veces consecutivas.

Para protegerse contra malware potencial en sistemas que no son de confianza, tanto el administrador como el usuario pueden establecer el modo de solo lectura para proteger la unidad contra escritura. Además, el teclado virtual incorporado protege las contraseñas de los registradores de teclas o registradores de pantalla.

Con certificación FIPS 197 y compatible con TAA, las organizaciones pueden personalizar y configurar las unidades de la serie VP50 con una ID de producto (PID) para la integración con un software de administración de puntos de conexión estándar que cumpla con los requisitos corporativos de TI y ciberseguridad mediante el Programa de personalización de Kingston.

Las pequeñas y medianas empresas pueden usar el rol de administrador para administrar localmente sus unidades. Por ejemplo, use el administrador para configurar o restablecer las contraseñas de usuario o de recuperación única de los empleados, para recuperar el acceso a los datos en unidades bloqueadas y para cumplir con las leyes y normativas cuando se requieren análisis forenses.