Unsere vierte Generation von Secure Keys bietet Sicherheitsfunktionen der nächsten Generation, bis zu 25 % kühlere Betriebstemperaturen und noch niedrigere Kosten. Softwarefrei, zu 100 % hardwarebasiert mit 256-Bit AES XTS-Verschlüsselung, Authentifizierung über integriertes Tastenfeld mit PIN und ultraschnelle USB 3.2 (3.0) Datenübertragungsgeschwindigkeiten. Alle Daten werden im laufenden Betrieb verschlüsselt und die PINs und Daten des Geräts bleiben verschlüsselt, während das Laufwerk nicht in Gebrauch ist. Vollständig plattformübergreifend kompatibel und OS-agnostisch; funktioniert hervorragend unter Windows, Linux, Mac, Android, Chrome, eingebetteten Systemen und Geräten, die über einen mit Strom versorgten USB-Anschluss und ein Speicherdateisystem verfügen. Alle internen Komponenten sind durch eine Schicht aus gehärtetem Epoxidharz vor physischer Manipulation geschützt, und die gesperrte Firmware schützt vor Malware-Angriffen wie BadUSB.

Erfüllt die US-Regierungsstandards für Informationstechnologie und Computersicherheit. NIST FIPS 140 ist das Kryptografie-Standardprogramm, das von der US-Bundesregierung zum Schutz sensibler Daten vorgeschrieben ist.

Windows-basierte App, die schnell mehrere Geräte gleichzeitig einrichtet. Erstellen Sie benutzerdefinierte Profile und konfigurieren Sie mehrere Geräte in Sekundenschnelle mit dem Aegis Configurator. Um eine größere Anzahl von Geräten zu konfigurieren, verwenden Sie das Powered Aegis Configurator Hub Bundle.

Admin-Modus (Gerätekonfiguration) und Benutzerzugriffsmodus. Der Aegis Secure Key unterstützt unabhängige Admin- und Benutzer-PINs. Der Admin-Modus steuert die universellen programmierbaren Einstellungen des Geräts und kann nur mit der Admin-PIN aufgerufen werden. Der Benutzer-Modus ist auf grundlegende externe Laufwerksfunktionen wie Lesen/Schreiben, Entsperren/Sperren usw. beschränkt. Die Daten auf dem Laufwerk können auch mit der Admin-PIN im Benutzer-Modus aufgerufen werden.

Das Laufwerk wird durch Eingabe einer PIN auf dem Tastenfeld und nicht über die Tastatur des Host-Computers entsperrt. Bis das Gerät über sein Tastenfeld entsperrt ist, bleibt es für den Host unsichtbar. Das integrierte Tastenfeld umgeht alle Hardware- und Software-Keylogging-Versuche, Passwörter abzufangen, indem es das Host-System vom Authentifizierungsprozess ausschließt. Polymerbeschichtete Tasten sind verschleißfest und so konzipiert, dass sie die am häufigsten verwendeten Tasten nicht verraten.

Eine eindeutige PIN muss zum Zeitpunkt der Einrichtung festgelegt werden. Beseitigt die Anfälligkeit der werkseitigen Standard-PIN. Ab Werk gibt es keine voreingestellten Standard-PINs. Um das Laufwerk einzurichten und zu verwenden, muss zunächst vom Administrator im Admin-Modus eine eindeutige PIN festgelegt werden.

Der Administrator kann das Gerät bei der Einrichtung so programmieren, dass der Benutzer eine eindeutige PIN festlegen muss. Sobald ein Gerät vom Administrator konfiguriert wurde, kann es in einem Zustand der BENUTZERERZWUNGENEN REGISTRIERUNG eingesetzt werden, in dem der Benutzer zuerst seine eigene Benutzer-PIN festlegen muss, bevor auf das Laufwerk zugegriffen oder es verwendet werden kann.

Erzeugt einen Zustand der benutzererzwungenen Registrierung, der den Zugriff auf das Laufwerk wiederherstellt. Falls eine Benutzer-PIN vergessen wird, können Wiederherstellungs-PINs in das Gerät programmiert werden, um den Zugriff auf die Daten des Laufwerks zu ermöglichen, indem ein neuer Zustand der Benutzererzwungenen Registrierung erstellt wird, während die Admin-PIN und die Daten des Laufwerks intakt bleiben. Sobald eine Ersatz-Benutzer-PIN generiert wurde, wird der Zugriff auf das Laufwerk für den Benutzer wiederhergestellt.

Globale, alle Zugriffseinstellungen werden vom Administrator gesteuert, und der Benutzermodus steuert individuelle Einstellungen. Wird in Situationen eingesetzt, in denen der Inhalt des Laufwerks intakt und unverändert für eine spätere Überprüfung aufbewahrt werden muss. Die beiden Nur-Lese-Modi sind wie folgt: Universal Read Only wird vom Administrator im Admin-Modus eingestellt und kann von niemandem außer dem Administrator geändert oder deaktiviert werden. Der zweite Nur-Lese-Modus kann von einem Benutzer eingestellt und deaktiviert werden, kann aber auch vom Administrator aktiviert oder deaktiviert werden.

Der Administrator legt die minimale und maximale PIN-Länge fest (zwischen 7 und 16 Zeichen). Je länger die PIN, desto sicherer sind die Daten auf dem Gerät. Zum Beispiel sinkt die Wahrscheinlichkeit eines Brute-Force-Erfolgs von 1/10.000.000 bei einer 7-stelligen PIN auf 1/100.000.000 bei einer 8-stelligen PIN. In Fällen, in denen der Benutzer seine eigene PIN über die benutzererzwungene Registrierung einrichtet, kann der Administrator eine erhöhte Anforderung an die Länge des Benutzerpassworts als Teil der gesamten Sicherheitsrichtlinie festlegen.

Kann in der Geräteeinrichtung als Festplatte oder Wechseldatenträger konfiguriert werden. Passt sich problemlos an eingebettete Geräte und Betriebssysteme an, die für Wechselspeicher nur das eine oder das andere erkennen. Windows, Mac und Linux behandeln Massenspeichergeräte unterschiedlich, je nachdem, ob sie sich dem Host als Wechseldatenträger oder als Festplatten melden. Einige Anwendungen oder eingebettete Systeme erlauben den einen Typ, aber nicht den anderen. Beispiel: Windows 2 Go funktioniert mit Geräten, die sich als Festplatte melden, aber nicht als Wechseldatenträger. Umgekehrt gibt es USB-Boot-Laufwerk-Ersteller und Windows-Imaging-Tools, die nur mit Wechseldatenträgern und nicht mit Festplatten funktionieren. Es ist nicht ungewöhnlich, dass ältere Geräte mit integrierten USB-Anschlüssen (wie sie in Krankenhäusern, Fertigungs- und Überwachungsbereichen zu finden sind) nur Wechseldatenträger suchen und alle Festplattengeräte ignorieren. US-Patent Nr. 10.338.840

Wählen Sie die Anzahl der zulässigen aufeinanderfolgenden ungültigen PIN-Versuche (4-20) vor dem Krypto-Löschen. Alle Aegis Secure Drives werden durch Eingabe einer PIN auf ihrem eigenen integrierten Tastenfeld entsperrt (authentifiziert). Da die PIN nicht über die Tastatur des Host-Computers eingegeben wird, sind sie nicht anfällig für software- oder hardwarebasierte Keylogger oder softwarebasierte Brute-Force-Angriffe. Wenn das Gerät jedoch einem physischen Brute-Force-Angriff ausgesetzt ist, werden Ihre Daten durch einen programmierbaren "Brute Force Hack Defense Mechanism" geschützt, der, wenn die programmierte Anzahl (zwischen 4 und 20) aufeinanderfolgender falscher Passworteingaben versucht wurde, den eigenen Verschlüsselungsschlüssel des Geräts löscht und die Möglichkeit zur Entschlüsselung seiner gespeicherten Daten zerstört.