Apricorn Aegis Secure Key 3Z - 32GB

FIPS 140-2 Level 3 validiert | Ultrakompakt | On-the-fly 100% hardwarebasierte Verschlüsselung | Softwarefreie Einrichtung und Bedienung | Plattformübergreifend kompatibel | Host-freie Onboard-Tastaturauthentifizierung | Robustes Gehäuse aus stranggepresstem Aluminium

Lassen Sie sich nicht von seiner Größe täuschen; Unser kleinstes sicheres USB-Laufwerk bietet ein Höchstmaß an Portabilität, Erschwinglichkeit und Datenschutz. Softwarefreier, 100 % hardwarebasierter 256-Bit-AES-XTS-verschlüsselter USB-Stick, integrierte Tastatur-PIN-Authentifizierung und ultraschnelle USB 3.1 (3.0)-Datenübertragungsgeschwindigkeiten. Alle Daten werden on-the-fly verschlüsselt und die PINs und Daten des Geräts bleiben verschlüsselt, während sich das Laufwerk im Ruhezustand befindet. Vollständig plattformübergreifend kompatibel und betriebssystemunabhängig; gedeiht in Windows, Linux, Mac, Android, Chrome, Embedded-Systemen und Geräten, die über einen USB-Anschluss mit Stromversorgung und ein Speicherdateisystem verfügen. Alle internen Komponenten sind mit einer Schicht aus gehärtetem Epoxidharz vor physischen Manipulationen geschützt, und die gesperrte Firmware macht Immunität gegen Malware-Angriffe wie BadUSB.

AegisWare ist das Herz und die Seele jedes Apricorn Secure Devices und unsere patentgeschützte Firmware in Kombination mit den fortschrittlichsten Funktionen der Branche.

Erfüllt die Standards der US-Regierung für Informationstechnologie und Computersicherheit. NIST FIPS 140 ist das Kryptografie-Standardprogramm, das von der US-Bundesregierung zum Schutz sensibler Daten benötigt wird. Die FIPS 140-2-Validierung von Aegis Secure Key 3z deckt 11 Bereiche des kryptografischen Sicherheitssystems ab, darunter physische Sicherheit, kryptografisches Schlüsselmanagement und Designintegrität. Die FIPS 140-2 Level 3-Validierung des Aegis Secure Key ist in vier Stufen erhältlich und umfasst sowohl die physischen manipulationssicheren Funktionen des Aegis Secure Key als auch seine identitätsbasierte Authentifizierung. Als sicheres USB-Laufwerk, das vom National Institute of Standards and Technology (NIST) für die Verwendung durch die Bundesregierungen der USA, Kanadas und anderer Länder getestet und validiert wurde, basiert der Aegis Secure Key 3z auf dem FIPS 140-2 Level 3-validierten Verschlüsselungsmodul von Apricorn, wie im NIST-Zertifikat #4420 angegeben. Die epoxidbeschichtete Begrenzung umfasst alle Verschlüsselungsfunktionen und alle kritischen Sicherheitsparameter (CSPs) wie PIN-Speicherung, Generierung und Speicherung von Verschlüsselungsschlüsseln, Zufallszahlen- und Seed-Generatoren, alle Firmware-Speicher und Gerätespeicher. Das FIPS-Modul ist ein vollständiges Verschlüsselungssystem, und alle CSPs verlassen niemals die Grenze und werden niemals für ein Hostsystem freigegeben.

Windows-basierte App, mit der schnell mehrere Geräte gleichzeitig eingerichtet werden können. Erstellen Sie benutzerdefinierte Profile und konfigurieren Sie mehrere Geräte in Sekundenschnelle mit dem Aegis Configurator. Um eine erweiterte Anzahl von Geräten zu konfigurieren, verwenden Sie das Powered Aegis Configurator Hub-Paket.

Admin-Modus (Gerätekonfiguration) und Benutzerzugriffsmodus. Der Aegis Secure Key unterstützt unabhängige Admin- und Benutzer-PINs. Der Admin-Modus steuert die universell programmierbaren Einstellungen des Gerätes und kann nur mit der Admin-PIN aufgerufen werden. Der Benutzermodus ist auf grundlegende externe Laufwerksfunktionen wie Lesen/Schreiben, Entsperren/Sperren usw. beschränkt. Auf die Daten auf dem Laufwerk kann auch mit der Admin-PIN im Benutzermodus zugegriffen werden.

Das Laufwerk wird durch Eingabe einer PIN auf der Tastatur und nicht auf der Tastatur des Host-Computers entsperrt. Bis das sichere USB-Laufwerk über seine Tastatur entsperrt wird, bleibt es für den Host unsichtbar. Die integrierte Tastatur umgeht alle Hardware- und Software-Keyloging-Versuche, Passwörter zu erfassen, indem das Host-System vom Authentifizierungsprozess ausgeschlossen wird. Polymerbeschichtete Tasten sind verschleißfest und so konzipiert, dass sie die am häufigsten verwendeten Tasten nicht freilegen.

Eine eindeutige PIN muss zum Zeitpunkt der Einrichtung festgelegt werden. Beseitigt die Schwachstelle durch die werkseitige Standard-PIN. Standardmäßig gibt es keine werkseitig voreingestellten Standard-PINs. Um das Laufwerk einzurichten und zu verwenden, muss zunächst eine eindeutige PIN vom Administrator aus dem Admin-Modus heraus festgelegt werden.

Der Administrator kann das Gerät bei der Einrichtung programmieren, sodass der Benutzer eine eindeutige PIN festlegen muss. Sobald ein Gerät vom Administrator konfiguriert wurde, kann es in einem Status der erzwungenen Registrierung des Benutzers bereitgestellt werden, in dem der Benutzer zuerst seine eigene Benutzer-PIN festlegen muss, bevor auf das Laufwerk zugegriffen oder es verwendet werden kann.

Erstellt den Status der erzwungenen Registrierung des Benutzers, der den Zugriff auf Google Drive wiederherstellt. Für den Fall, dass eine Benutzer-PIN vergessen wird, können Wiederherstellungs-PINs in das Gerät programmiert werden, um den Zugriff auf die Daten des Laufwerks zu ermöglichen, indem ein neuer Status der erzwungenen Benutzerregistrierung erstellt wird, während die Admin-PIN und die Daten des Laufwerks intakt bleiben. Sobald eine Ersatz-Benutzer-PIN generiert wurde, wird der Zugriff auf das Laufwerk für den Benutzer wiederhergestellt.

Global, alle Zugriffseinstellungen, die vom Administrator gesteuert werden, und Benutzermodus, der einzelne Einstellungen steuert. Wird in Situationen eingesetzt, in denen der Inhalt des Laufwerks für eine spätere Untersuchung intakt und unverändert bleiben muss. Die beiden schreibgeschützten Modi lauten wie folgt: Universal Read Only wird vom Administrator im Admin-Modus festgelegt und kann von niemandem außer dem Administrator geändert oder deaktiviert werden. Der zweite schreibgeschützte Modus kann von einem Benutzer festgelegt und deaktiviert werden, kann aber auch vom Administrator aktiviert oder deaktiviert werden.

Admin legt die minimale und maximale PIN-Länge fest (zwischen 7 und 16 Zeichen). Je länger die PIN, desto sicherer werden die Daten auf dem Gerät. Zum Beispiel steigt die Wahrscheinlichkeit eines Brute-Force-Erfolgs auf einem sicheren USB-Laufwerk von 1/10.000.000 mit einer 7-stelligen PIN bis zu 1/100.000.000 mit einer 8-stelligen PIN. In Fällen, in denen der Benutzer seine eigene PIN über die erzwungene Registrierung des Benutzers einrichtet, kann der Administrator eine erweiterte Anforderung an die Länge des Benutzerkennworts als Teil der allgemeinen Sicherheitsrichtlinie festlegen.
Wählen Sie die Anzahl der zulässigen aufeinanderfolgenden ungültigen PIN-Versuche (4-20) vor dem Löschen der Kryptowährung aus. Alle Aegis Secure Drives werden durch Eingabe einer PIN auf der eigenen integrierten Tastatur entsperrt (authentifiziert). Da die PIN nicht über die Tastatur des Host-Computers eingegeben wird, sind sie nicht anfällig für software- oder hardwarebasierte Keylogger oder softwarebasierte Brute-Force-Angriffe. Wenn das Gerät jedoch einem physischen Brute-Force-Angriff ausgesetzt ist, werden Ihre Daten mit einem programmierbaren "Brute-Force-Hack-Abwehrmechanismus" geschützt, der das Gerät bei einem Versuch der programmierten Anzahl (zwischen 4 und 20) aufeinanderfolgender falscher Passworteingaben seinen eigenen Verschlüsselungsschlüssel löscht und die Fähigkeit zerstört, seine gespeicherten Daten zu entschlüsseln.

Programmierbare Zeitspanne der Inaktivität, die zulässig ist, bevor sich das Laufwerk selbst sperrt. Alle Aegis Secure USB-Laufwerke werden automatisch gesperrt, sobald sie vom USB-Anschluss eines Computers getrennt werden, die Stromversorgung dieses USB-Anschlusses unterbrochen wird oder nach einer vorprogrammierten Zeit der Inaktivität. Ermöglicht das Entsperren des Laufwerks während der erneuten Aufzählung des USB-Ports (virtuelle Maschine, Remote-Start). Vorgesehen für bestimmte Fälle, in denen der Schlüssel durch erneute Aufzählung des USB-Anschlusses entsperrt bleiben muss, z. B. während eines Neustarts oder beim Durchlaufen einer virtuellen Maschine.

Alle Apricorn-Geräte können immer wieder zurückgesetzt und erneut bereitgestellt werden. Das Zurücksetzen des Laufwerks löscht sowohl die Benutzer- als auch die Admin-PINs, zerstört die Daten, erstellt einen neuen zufällig generierten Verschlüsselungsschlüssel und ermöglicht die wiederholte Wiederverwendung des Laufwerks mit einer unendlichen Anzahl von zufällig generierten Verschlüsselungsschlüsseln, sodass der Administrator und/oder der Benutzer das Laufwerk so oft wie nötig zurücksetzen können.

Wenn es programmiert und aktiviert ist, führt es eine Krypto-Löschung durch und wird zur neuen Zugriffs-PIN. Die letzte Verteidigungslinie für die Datensicherheit, wenn die physische Sicherheit des Geräts gefährdet ist. Die Selbstzerstörungs-PIN schützt vor diesen physisch kompromittierenden Situationen, indem sie den Inhalt des Schlüssels löscht, so dass er in normalem Zustand bleibt und noch nicht eingesetzt zu sein scheint.

Bestätigt erfolgreich erfolgte Tastendrücke visuell über die LEDs des Geräts. Staub- und wasserbeständiges, langlebiges Aluminiumgehäuse Der Schutz von Daten geht weit über die Verschlüsselung hinaus. Der Aegis Secure Key ist robust genug, um überall hin mitgenommen zu werden, und eignet sich dank seines robusten Designs perfekt für Reisen und Feldanwendungen. Mit seinem robusten, bruchfesten Gehäuse aus stranggepresstem Aluminium ist der Aegis Secure Key manipulationssicher und gut vor physischen Beschädigungen geschützt.