Das Kingston IronKey Keypad 200 ist ein betriebssystemunabhängiger, hardwareverschlüsselter USB-Speicherstick mit einer alphanumerischen Tastatur für einfachen PIN-Zugriff.
Der KP200-Speicher ist mit einer XTS-AES-Verschlüsselung mit einem 256-Bit-Schlüssel ausgestattet. Die Schaltkreise des Speichers sind mit einem speziellen Epoxidharz beschichtet, das es praktisch unmöglich macht, Komponenten zu entfernen, ohne sie zu beschädigen, und das vor Angriffen auf die Halbleiterchips schützt. Der Speicher ist so konzipiert, dass jeder Versuch einer physischen Manipulation sichtbar wird. Die alphanumerische Tastatur ist mit einer Polymerschicht überzogen, die die Tasten schützt und verhindert, dass ihre Druckreihenfolge durch Fingerabdruckanalyse erraten werden kann.
Das KP200 ist mit einem eingebauten Akku ausgestattet, der es ermöglicht, das Gerät zum ersten Mal ohne Software zu entsperren und dann an ein beliebiges USB-fähiges Speichergerät anzuschließen. Dies gibt dem Benutzer die maximale Freiheit, den Speicher auf mehreren Plattformen mit unterschiedlichen Betriebssystemen zu verwenden.
Mit der Multi-PIN-Funktion (Administrator- und Benutzer-PIN-Codes) ermöglicht der Speicherstick die Festlegung von leicht zu merkenden, aber schwer zu erratenden alphanumerischen PIN-Codes für Administrator- und Benutzerkonten. Der Administrator kann die Benutzer-PIN wiederherstellen und den Zugriff auf den Speicher ermöglichen, wenn der Benutzer die PIN vergisst oder den Speicher nach Erreichen der maximalen Anzahl von 10 Benutzeranmeldeversuchen sperrt. Wenn die Administrator- und die Benutzer-PIN aktiviert sind, sperrt der KP200-Speicher die Benutzer-PIN nach 10 aufeinanderfolgenden fehlgeschlagenen Anmeldeversuchen. Wenn der Administrator-PIN-Code 10 Mal falsch eingegeben wird, löscht die Brute-Force-Schutzfunktion den Speicher kryptografisch, löscht die Daten unwiederbringlich und setzt das Gerät zurück.
Der Speicher bietet außerdem zwei Stufen des Nur-Lese-Modus (Schreibschutz) - einen allgemeinen Modus, der vom Administrator eingestellt werden kann, und einen Sitzungsmodus, der vom Benutzer eingestellt wird. Schreibgeschützte Modi schützen den Speicher vor Malware auf nicht vertrauenswürdigen Systemen. Darüber hinaus kann der Administrator den Inhalt hochladen und einen allgemeinen Schreibschutzmodus einstellen, der es dem Benutzer ermöglicht, auf die Daten zuzugreifen, ohne jedoch Änderungen vornehmen zu können.