kingston/金士顿 D500S 硬件加密 USB 闪存盘

一流的 Kingston IronKey™ D500S USB 闪存盘具有旗舰专业级安全功能，使 IronKey 成为保护机密信息最值得信赖的品牌。它通过了 FIPS 140-3 3 级认证（待认证通过），具有 NIST 的新增强功能，需要安全的微处理器升级，以增强政府和专业用途的安全性和攻击保护。数据在 D500S 上进行加密和解密，主机系统上不会留下任何痕迹。除了基于硬件的 XTS-AES 256 位加密外，它还采用了坚固的锌外壳，防水¹、防尘¹、专业标准²的抗震和抗振，并填充了特殊的环氧树脂，以保护内部组件免受渗透攻击。

IronKey D500S 是满足数据丢失保护 (DLP) 最佳实践的重要支柱，具有最严格的专业级安全性，以遵守 CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX 和 CCPA 以及 TAA 等数据加密法律法规。D500S 提供了比同类硬盘更多的功能，因而成为高价值、机密数据保护的行业领先安全解决方案。

为了让用户更安心，D500S 集成了数字签名固件，使其免受 BadUSB 恶意软件的攻击。暴力破解密码攻击保护始终处于启用状态，以防止密码猜测攻击，如果超过无效密码重试次数，最终将加密擦除硬盘。

它提供多密码选项来访问数据，最多支持三个密码：管理员、用户和一次性恢复。管理员可以重置用户密码，也可以创建一次性恢复密码，以在忘记用户密码时恢复访问。

D500S 支持传统的复杂密码或密码短语模式³。密码短语长度可以是 10-128 个字符。美国联邦调查局建议，15 个或更多字符的多词密码比复杂密码更牢固、更容易记住。⁴

D500S 包括业界首个双隐藏分区选项，管理员可以为管理员和用户创建两个自定义大小的安全分区，从而允许使用隐藏文件存储区，可以根据需要将文件提供给用户分区。使用不受信任的系统或共享硬盘时，除非适当访问，否则隐藏文件存储区会保持其数据的安全和不可见。

使用特殊的密钥序列，管理员可以输入加密擦除密码，对硬盘进行加密擦除、永久销毁数据并重置数据，以防止危害情况下未经授权的访问。

为了帮助用户解决键盘问题，所有密码输入屏幕都包含一个“眼睛”符号，可以显示输入的密码，以减少打字错误。虚拟键盘也有英文版⁵，用于屏蔽键盘记录程序和屏幕记录程序的密码输入。

D500S 还支持两级只读（写保护）模式。管理员和用户都可以设置会话只读模式，帮助闪存盘防范不可靠系统中的恶意软件。管理员还可以设置全局只读模式，将闪存盘设为只读模式，直到重置为止。

它还可以在不影响安全性的情况下提供快速的双通道性能。该硬盘包括一个唯一的 8 位序列号，该序列号与刻在外壳上的电子序列号相同，带有可扫描的条形码，用于硬盘部署或审计目的。

D500S 提供许多定制选项，符合 TAA/CMMC 标准，是在美国组装的。