Softwarefrei, 100% hardwarebasiert 256-Bit AES XTS verschlüsselt, onboard Tastenfeld-PIN authentifiziert und ultraschnelle USB 3.1 (3.0) Datenübertragungsgeschwindigkeiten. Alle Daten werden im laufenden Betrieb verschlüsselt, und die PINs und Daten bleiben verschlüsselt, während das Laufwerk ruht. Vollständig plattformübergreifend kompatibel und OS-agnostisch; die Padlock SSD funktioniert einwandfrei mit Windows, Linux, Mac, Android und Chrome. Sie funktioniert auch dort, wo software-authentifizierte verschlüsselte Geräte nicht funktionieren können, wie z.B. in eingebetteten Systemen, Maschinen ohne Tastatur und Geräten mit einem versorgten USB-Anschluss und Dateisystem. Alle internen Komponenten sind durch eine Schicht aus gehärtetem Epoxidharz vor physischer Manipulation geschützt, und ihre Firmware ist gesperrt, um jegliche Modifikationen zu verhindern, wodurch sie immun gegen Malware-Angriffe wie BadUSB ist.

Das Herzstück jeder Apricorn Secure Device ist AegisWare, unsere patentgeschützte Firmware, kombiniert mit den fortschrittlichsten Funktionen der Branche.

Erfüllt die US-Regierungsstandards für Informationstechnologie und Computersicherheit. NIST FIPS 140 ist das Kryptographie-Standardprogramm, das von der US-Bundesregierung zum Schutz sensibler Daten vorgeschrieben ist.

Die FIPS 140-2 Validierung der Aegis Padlock SSD deckt 11 Bereiche ihres kryptographischen Sicherheitssystems ab, einschließlich physischer Sicherheit, kryptographischer Schlüsselverwaltung und Designintegrität. Die FIPS 140-2 Level 2 Verschlüsselungsvalidierung der Aegis Padlock SSD umfasst sowohl die physischen manipulationssicheren Merkmale der Padlock SSD als auch ihre identitätsbasierte Authentifizierung. Getestet und validiert vom National Institute of Standards and Technology (NIST) für die Verwendung durch die Bundesregierungen der USA, Kanadas und anderer Länder, basiert die Aegis Padlock SSD Drive auf Apricorns FIPS 140-2 Level 2 validiertem Verschlüsselungsmodul, wie durch Zertifikat #3944 angegeben. Die epoxidharzbeschichtete Grenze umfasst alle Verschlüsselungsfunktionen und alle kritischen Sicherheitsparameter (CSPs) wie PIN-Speicherung, Verschlüsselungsschlüsselgenerierung und -speicherung, Zufallszahl- und Seed-Generatoren sowie alle Firmware-Speicher. Das FIPS-Modul ist ein vollständiges Verschlüsselungssystem, und alle CSPs verlassen niemals die Grenze und werden niemals mit einem Hostsystem geteilt. Konstruktionsbedingt ist die HDD/SSD, die die verschlüsselten Daten speichert, von dieser Grenze ausgeschlossen, um sowohl die Erschwinglichkeit als auch die Flexibilität der Produktlinie in Bezug auf Kapazität und Formfaktor zu maximieren.

Windows-basierte App, die schnell mehrere Geräte gleichzeitig einrichtet. Erstellen Sie benutzerdefinierte Profile und konfigurieren Sie mehrere Geräte in Sekundenschnelle mit dem Aegis Configurator. Um eine größere Anzahl von Geräten zu konfigurieren, verwenden Sie das Powered Aegis Configurator Hub Bundle.

Admin (Gerätekonfiguration) Modus und Benutzerzugriffsmodus. Der Aegis Secure Key unterstützt einen unabhängigen Admin und bis zu vier Benutzer-PINs. Der Admin-Modus steuert die universellen programmierbaren Einstellungen des Geräts und ist nur mit der Admin-PIN zugänglich. Der Benutzer-Modus ist auf grundlegende externe Laufwerksfunktionen wie Lesen/Schreiben, Entsperren/Sperren usw. beschränkt. Die Daten auf dem Laufwerk können auch mit der Admin-PIN im Benutzer-Modus aufgerufen werden.

Das Laufwerk wird durch Eingabe einer PIN auf dem Tastenfeld und nicht über die Tastatur des Host-Computers entsperrt. Bis das Gerät über sein Tastenfeld entsperrt wird, bleibt es für den Host unsichtbar. Das integrierte Tastenfeld umgeht alle Hardware- und Software-Keylogging-Versuche, Passwörter zu erfassen, indem es das Hostsystem vom Authentifizierungsprozess ausschließt. Das polymerbeschichtete Tastenfeld ist verschleißfest und verhindert, dass die am häufigsten verwendeten Tasten sichtbar werden.

Eine einzigartige PIN muss bei der Einrichtung festgelegt werden. Eliminiert die Schwachstelle der Werks-Standard-PIN. Ab Werk gibt es keine voreingestellten Standard-PINs. Um das Laufwerk einzurichten und zu verwenden, muss zunächst eine einzigartige PIN vom Admin im Admin-Modus festgelegt werden.

Der Admin kann das Gerät bei der Einrichtung so programmieren, dass der Benutzer eine einzigartige PIN festlegen muss. Sobald ein Gerät vom Admin konfiguriert wurde, kann es in einem Zustand der BENUTZERERZWUNGENEN REGISTRIERUNG eingesetzt werden, in dem der Benutzer zuerst seine eigene Benutzer-PIN festlegen muss, bevor das Laufwerk zugänglich oder verwendet werden kann.

Erstellt einen Zustand der benutzererzwungenen Registrierung, der den Zugriff auf das Laufwerk wiederherstellt. Für den Fall, dass eine Benutzer-PIN vergessen wird, können Wiederherstellungs-PINs in das Gerät programmiert werden, um den Zugriff auf die Daten des Laufwerks zu ermöglichen, indem ein neuer Zustand der benutzererzwungenen Registrierung erstellt wird, während die Admin-PIN und die Daten des Laufwerks intakt bleiben. Sobald eine Ersatz-Benutzer-PIN generiert wurde, wird der Zugriff auf das Laufwerk für den Benutzer wiederhergestellt.

Globale, alle Zugriffseinstellungen werden vom Admin gesteuert, und der Benutzermodus steuert individuelle Einstellungen. Wird in Situationen eingesetzt, in denen der Inhalt des Laufwerks intakt und unverändert für eine spätere Prüfung aufbewahrt werden muss. Die beiden schreibgeschützten Modi sind wie folgt: Universal Read Only wird vom Admin im Admin-Modus festgelegt und kann von niemandem außer dem Admin geändert oder deaktiviert werden. Der zweite schreibgeschützte Modus kann von einem Benutzer festgelegt und deaktiviert werden, kann aber auch vom Admin aktiviert oder deaktiviert werden.

Admin legt minimale und maximale PIN-Längen (zwischen 7 und 16 Zeichen) fest. Je länger die PIN, desto sicherer werden die Daten auf dem Gerät. Zum Beispiel sinkt die Wahrscheinlichkeit eines Brute-Force-Erfolgs von 1/10.000.000 bei einer 7-stelligen PIN auf 1/100.000.000 bei einer 8-stelligen PIN. In Fällen, in denen der Benutzer seine eigene PIN bei der benutzererzwungenen Registrierung festlegt, kann der Admin eine erhöhte Anforderung an die Benutzerpasswortlänge als Teil der gesamten Sicherheitsrichtlinie festlegen.

Wählen Sie die Anzahl der aufeinanderfolgenden ungültigen PIN-Versuche (4-20), die vor dem Crypto-Erase zulässig sind. Alle Aegis Secure Drives werden durch Eingabe einer PIN auf ihrem eigenen integrierten Tastenfeld entsperrt (authentifiziert). Da die PIN nicht über die Tastatur des Host-Computers eingegeben wird, sind sie nicht anfällig für software- oder hardwarebasierte Keylogger oder softwarebasierte Brute-Force-Angriffe. Wenn das Gerät jedoch einem physischen Brute-Force-Angriff ausgesetzt ist, werden Ihre Daten durch einen programmierbaren "Brute-Force-Hack-Abwehrmechanismus" geschützt, der, wenn die programmierte Anzahl (zwischen 4 und 20) aufeinanderfolgender falscher Passworteingaben versucht wurde, den eigenen Verschlüsselungsschlüssel des Geräts löscht und die Möglichkeit zur Entschlüsselung der gespeicherten Daten zerstört.

Programmierbare Länge der Inaktivitätszeit, die zulässig ist, bevor sich das Laufwerk selbst sperrt. Alle Aegis Secure Drives sperren sich automatisch, sobald sie vom USB-Anschluss eines Computers getrennt werden oder die Stromversorgung dieses USB-Anschlusses unterbrochen wird, oder nach einer vorprogrammierten Inaktivitätszeit.

Ermöglicht dem Laufwerk, während der USB-Port-Neuaufzählung (virtuelle Maschine, Remote-Boot) entsperrt zu bleiben. Vorgesehen für spezifische Fälle, in denen das Laufwerk während der USB-Port-Neuaufzählung, z. B. während eines Neustarts oder beim Durchlauf einer virtuellen Maschine, entsperrt bleiben muss.

Alle Apricorn-Geräte können immer wieder zurückgesetzt und neu eingesetzt werden. Das Zurücksetzen des Laufwerks löscht sowohl die Benutzer- als auch die Admin-PINs, zerstört die Daten, erstellt einen neuen zufällig generierten Verschlüsselungsschlüssel und ermöglicht die wiederholte Wiederverwendung des Laufwerks mit einer unendlichen Anzahl zufällig generierter Verschlüsselungsschlüssel, sodass der Admin und/oder der Benutzer das Laufwerk so oft wie nötig zurücksetzen können.

Bei Programmierung und Aktivierung führt es eine Krypto-Löschung durch und wird zu einer neuen Zugriffs-PIN. Die letzte Verteidigungslinie für die Datensicherheit, wenn die physische Sicherheit des Geräts gefährdet ist. Die Selbstzerstörungs-PIN schützt vor diesen physisch kompromittierenden Situationen, indem sie den Inhalt des Laufwerks löscht und es in einem normalen Betriebszustand belässt, der noch nicht bereitgestellt zu sein scheint.

Bestätigt visuell erfolgreiche Tastenbetätigungen über die LEDs des Geräts.

Staub- und wasserbeständiges, robustes Aluminiumgehäuse Der Datenschutz geht weit über die Verschlüsselung hinaus. Das widerstandsfähige Design der Aegis Padlock SSD macht sie perfekt für Reisen und Feldeinsätze. Mit ihrem robusten, stranggepressten, bruchsicheren Aluminiumgehäuse ist die Aegis Padlock SSD manipulationssicher und gut vor physischen Schäden geschützt.