Ổ USB flash Kingston IronKey^™ D500S sở hữu tính năng bảo mật cấp quân sự hàng đầu, giúp IronKey trở thành thương hiệu đáng tin cậy nhất trong việc bảo vệ thông tin mật. Ổ được cấp chứng nhận FIPS 140-3 cấp 3 (Đang chờ) và được trang bị cải tiến mới nhằm đáp ứng yêu cầu của [NIST] về việc nâng cấp bộ vi xử lý an toàn để tăng cường bảo vệ an ninh và chống lại cuộc tấn công cho chính phủ và quân đội. Dữ liệu được mã hóa và giải mã trên D500S mà không để lại bất kỳ dấu vết nào trên hệ thống máy chủ. Ngoài tính năng mã hóa XTS-AES 256 bit dựa trên phần cứng, thiết bị này được trang bị vỏ bọc bằng kẽm chắc chắn, có khả năng chống nước{{Footnote.N68858}}, chống bụi{{Footnote.N68858}}, chống va đập và chống rung đạt tiêu chuẩn quân sự{{Footnote.N71108}}, chống lực đè ép, đồng thời được phủ epoxy đặc biệt, ngăn chặn các cuộc tấn công xâm nhập vào bộ phận bên trong.

IronKey D500S là một trụ cột thiết yếu để đáp ứng các quy tắc thực hành tốt nhất của Giải pháp phòng chống thất thoát dữ liệu (DLP), với khả năng bảo mật cấp quân sự mạnh mẽ nhất, tuân thủ chặt chẽ luật và quy định về mã hóa dữ liệu, ví dụ như CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX, CCPA và cả TAA. D500S cung cấp nhiều tính năng vượt trội hơn so với các dòng ổ USB flash khác, giúp D500S trở thành giải pháp bảo mật đầu ngành, có khả năng bảo vệ dữ liệu bí mật.

Để bạn yên tâm hơn, D500S sử dụng firmware đã được ký số khiến nó trở nên miễn nhiễm với phần mềm độc hại BadUSB. Tính năng phòng chống tấn công mật khẩu Brute Force luôn được bật để bảo vệ chống lại hành vi đoán mật khẩu và cuối cùng sẽ xóa ổ đĩa bằng mật mã nếu nhập sai mật khẩu quá số lần cho phép.

Tính năng này cũng đưa ra tùy chọn đa mật khẩu để truy cập dữ liệu hỗ trợ tối đa ba mật khẩu: Quản trị viên, Người dùng và Khôi phục một lần. Quản trị viên có thể đặt lại mật khẩu Người dùng và cũng có thể kích hoạt mật khẩu Khôi phục một lần để khôi phục quyền truy cập nếu quên mật khẩu Người dùng.

D500S hỗ trợ chế độ mật khẩu Phức tạp theo kiểu truyền thống hoặc chế độ Cụm mật khẩu{{Footnote.N68859}}. Cụm mật khẩu có thể chứa từ 10-128 ký tự. FBI khuyến nghị sử dụng cụm mật khẩu nhiều từ gồm 15 ký tự trở lên bởi tính bảo mật mạnh hơn và dễ nhớ hơn so với mật khẩu phức tạp.{{Footnote.N68860}}

D500S bao gồm tùy chọn Phân vùng ẩn kép đầu tiên trong ngành, trong đó Quản trị viên có thể tạo hai phân vùng an toàn với kích thước tùy chỉnh cho Quản trị viên và Người dùng, do đó có thể dùng Kho lưu trữ tệp ẩn để cung cấp tệp cho phân vùng Người dùng khi cần. Khi sử dụng các hệ thống không đáng tin cậy hoặc chia sẻ ổ đĩa, Kho lưu trữ tệp ẩn sẽ giữ cho dữ liệu an toàn và giúp ẩn dữ liệu trừ khi được truy cập đúng cách.

Với chuỗi khóa đặc biệt, Quản trị viên có thể nhập mật khẩu chứa phương thức Xóa bằng mật mã, việc này sẽ xóa ổ đĩa bằng mật mã, hủy dữ liệu vĩnh viễn và đặt lại dữ liệu để ngăn chặn truy cập trái phép khi bị xâm phạm.

Để hỗ trợ người dùng về các sự cố bàn phím, tất cả màn hình nhập mật khẩu đều chứa biểu tượng con mắt hiển thị mật khẩu đã nhập để tránh lỗi chính tả. Bàn phím ảo cũng có sẵn bằng tiếng Anh{{Footnote.N68861}} để bảo vệ việc nhập mật khẩu khỏi trình ghi bàn phím và trình ghi màn hình.

D500S cũng hỗ trợ hai Chế độ Chỉ đọc (Chống ghi). Cả Quản trị viên và Người dùng đều có thể thiết lập chế độ Chỉ đọc theo phiên để bảo vệ ổ chống lại phần mềm độc hại trên các hệ thống không đáng tin cậy. Quản trị viên cũng có thể thiết lập chế độ Chỉ đọc toàn bộ. Trong chế độ này, ổ sẽ ở chế độ Chỉ đọc cho đến khi đặt lại.

Chế độ này cũng mang lại hiệu suất kênh đôi nhanh chóng mà không ảnh hưởng đến tính bảo mật. Ổ đĩa bao gồm một số sê-ri gồm 8 chữ số duy nhất tương tự như số điện tử được khắc trên vỏ, ngoài ra còn có mã vạch để quét nhằm chạy hoặc kiểm tra ổ đĩa.

D500S cung cấp nhiều tùy chọn tùy chỉnh, tương thích TAA/CMMC và được lắp ráp tại Hoa Kỳ.