iStorage datAshur PRO2 - 4GB USB-stick - FIPS 140-2 Level 3

De datAshur PRO2 is een USB-stick met pincodebeveiliging en hardwareversleuteling die real-time AES-XTS 256-bits versleuteling biedt. Het apparaat vereist geen software of stuurprogramma’s en werkt direct op elk apparaat met een USB-poort, ongeacht het besturingssysteem of platform (Windows, macOS, Linux, Android, Chrome en meer). De beveiliging is opgebouwd rond een Common Criteria EAL4+ veilige microprocessor en FIPS 140-2 Level 3 compatibiliteit, met een ontwerp dat sensorisch afgeschermd is tegen fraude en fysieke aanvallen. Het toestel ondersteunt zowel Verwijderbare Media als Vaste Schijf-modus, heeft een ingebouwd alfanumeriek toetsenbord voor PIN-ingave, en gebruikt een pincode die onafhankelijk functioneert voor gebruiker en beheerder. Daarnaast biedt het apparaat automatische vergrendeling bij inactiviteit en een anti-bruutkrachtmechanisme. De behuizing is stof- en waterbestendig (IP58) en het apparaat is uitgerust met een robuuste aluminium beschermhoes en polymeerslagbestendig toetsenbord. De datAshur PRO2 werkt naadloos uit de doos en vereist geen installatie, waardoor het geschikt is voor uiteenlopende toepassingen waar beveiliging en privacy prioriteit hebben.

Belangrijkste kenmerken

• AES-XTS 256-bit hardware-encryptie, militaire kwaliteit
• IP58 stof- en waterbestendig
• On-board alfanumeriek toetsenbord voor PIN
• Automatische vergrendeling bij inactiviteit
• Onafhankelijk van OS en platform, geen software
• FIPS 140-2 Level 3 en Common Criteria EAL4+

Technische kenmerken

De datAshur PRO2 ondersteunt zowel Verwijderbare Media als Vaste Schijf, kan in- of uitschakelen als ‘alleen lezen’, en biedt een tweevoudige modus voor gebruikers- en Admin-PINs. De pincode-inschrijfbeleid kan minimale lengtes en speciale tekens vereisen. Het apparaat bevat een beveiligingschip met anti-SPA/DPA/DEMA-bescherming en een anti-BAD-USB-mechanisme. Uniek aan dit model is de gewone vergrendelingsmodule die het mogelijk maakt het apparaat te blijven gebruiken in herstartsituaties of virtuele machines, en de mogelijkheid tot een eenmalige herstel-PIN. Per configuratie kan de gebruiker of admin PINs opnieuw instellen en het apparaat kan worden herstart zonder verlies van beveiliging.

Veiligheid en naleving

Het apparaat biedt real-time encryptie bij gegevensoverdracht met AES-XTS 256-bit, is extreem bestendig tegen fysieke aanvallen en maakt gebruik van een Secure Microprocessor met Common Criteria EAL4+ ready. Het ontwerp is sabotagebestendig volgens FIPS 140-2 Level 3 en is beveiligd tegen brute kracht pogingen; bij teveel foutieve PIN-pogingen kunnen PINs en encryptiesleutel permanent verloren gaan tenzij de admin in actie komt. Het toestel is uitgerust met een unieke VID/PID en serienummer voor whitelisting met end-point management software.

Waarschuwing: bij foutieve PIN-pogingen kan de PIN en encryptiesleutel verloren gaan; bij herstart of zelfvernietiging kan alle data permanent verloren gaan.