Figure 1 : IronKey VP50
Introduction
La Kingston IronKey Vault Privacy 50 (VP50) est une clé USB haut de gamme qui offre une sécurité de niveau
professionnel grâce à un chiffrement matériel AES 256 bits certifié FIPS 197 en mode XTS. Elle offre également des
protections contre les BadUSB via un micrologiciel signé numériquement et contre les attaques par force brute
visant les mots de passe. La VP50 est également conforme à la TAA et assemblée aux États-Unis. Comme il s'agit
d'un stockage chiffré sous le contrôle physique de l'utilisateur, la série VP50 est supérieure à Internet et aux services
cloud pour la sauvegarde des données.
La VP50 prend en charge les options de mots de passe multiples (Admin, Utilisateur et Mot de passe de récupération
à usage unique) avec les modes Complexe ou Phrase de passe. L'option de mots de passe multiples permet de
récupérer l'accès aux données si l'un des mots de passe est oublié. Outre la prise en charge des mots de passe
complexes traditionnels, le nouveau mode Phrase de passe permet d'utiliser un code numérique, une phrase, une
liste de mots ou même des paroles de 10 à 64 caractères. L'administrateur peut activer un mot de passe Utilisateur
et un Mot de passe de récupération à usage unique ou réinitialiser le mot de passe Utilisateur pour restaurer l'accès
aux données.
Pour faciliter la saisie du mot de passe, le symbole « œil »
peut être activé pour révéler le mot de passe
saisi, ce qui réduit les fautes de frappe pouvant générer des échecs de tentative de connexion. La protection contre
les attaques par force brute verrouille le mot de passe Utilisateur ou le Mot de passe de récupération à usage
unique si 10 mots de passe non valides sont saisis de suite, et chiffre le lecteur si le mot de passe Admin est saisi
incorrectement 10 fois de suite.
Pour se protéger contre les logiciels malveillants potentiels sur les systèmes non fiables, l'Administrateur et
l'Utilisateur peuvent définir le Mode lecture seule pour protéger la clé USB en écriture. En outre, le clavier virtuel
intégré protège les mots de passe contre les enregistreurs de frappe ou d'écran.
Certifiées FIPS 197 et conformes TAA, les clés USB de la série VP50 peuvent être personnalisées et configurées avec
un identifiant produit (PID) via le programme de personnalisation de Kingston. pour les intégrer à un logiciel
standard de gestion des terminaux afin de répondre aux exigences des entreprises en matière d'informatique et de
cybersécurité.
Les petites et moyennes entreprises peuvent utiliser le rôle Administrateur pour gérer leurs clés USB en local, par
exemple pour configurer ou réinitialiser le mot de passe Utilisateur ou le Mot de passe de récupération à usage
unique des employés, récupérer l'accès aux données sur des clés USB verrouillées, et se conformer aux lois et
règlements lorsque des enquêtes sont nécessaires.
La VP50 bénéficie d'une garantie limitée de 5 ans avec le support technique gratuit de Kingston.
3