El IronKey Keypad 200 (referencia IKKP200) es una unidad Flash USB de 64 GB que protege los datos con cifrado por hardware y un teclado propio para introducir el PIN. No depende de ningún programa ni sistema operativo.
Qué es y para quién está pensado
El Kingston IronKey Keypad 200 es una unidad de almacenamiento externa con aspecto de pendrive, pero con una función muy distinta a la de transportar archivos sin más. Su razón de ser es guardar información sensible con un nivel de protección alto: documentos de trabajo, copias de seguridad personales o cualquier dato que no deba caer en manos ajenas si el dispositivo se pierde o se sustrae.
La versión de referencia IKKP200 analizada tiene 64 GB de capacidad. Comparte planteamiento con el IronKey Vault Privacy 80, un disco externo del mismo fabricante, pero con la ventaja del formato Flash USB: cabe en un bolsillo y se engancha a un llavero.
Presentación y construcción
El fabricante, Kingston, lo entrega en un blister sencillo, como suele hacer con la mayoría de sus memorias. El cartón que rodea la unidad resume con imágenes y textos las características de seguridad, y el reverso incluye el paso a paso de la configuración inicial, de manera que el propio envase funciona como guía de usuario.
La unidad luce un acabado azul y se acompaña de un manguito metálico del mismo tono que la protege cuando no se usa, además de una anilla desenroscable para el llavero. Mide 78 mm x 18 mm x 8 mm, un tamaño suficiente para alojar en una de sus caras un teclado alfanumérico. Las teclas llevan una capa de polímero que dificulta deducir el PIN a partir de las huellas dactilares o del desgaste.
Incorpora tres pequeños LED indicadores y se conecta por USB tipo A. Contra los ataques físicos, los circuitos van cubiertos con una capa de epóxido especial: cualquier intento de retirar componentes los daña y deja evidencia de la manipulación.
Configuración y uso diario
Antes del primer uso hay que crear y confirmar una contraseña de al menos 8 caracteres. El proceso se resume así: se pulsa la tecla con el símbolo de llave, se vuelve a pulsar dos veces en los siguientes 10 segundos, se teclea la clave elegida, se confirman los cambios con dos pulsaciones más de la llave, se repite la contraseña y se cierra el proceso con otra doble pulsación. Los LED indican en todo momento si cada paso se ha completado bien.
Para el uso cotidiano basta con pulsar la llave, marcar el PIN y confirmar con la llave. El LED rojo parpadeante situado bajo el candado cerrado se apaga y se enciende el verde del candado abierto, lo que da 30 segundos para conectar la unidad al equipo. Si no se conecta en ese plazo, vuelve a bloquearse.
Seguridad en detalle
El cifrado es XTS-AES de 256 bits, con la certificación FIPS 140-3 de Nivel 3 indicada como pendiente. A ello se suman protección contra ataques de fuerza bruta y contra BadUSB mediante firmware con firma digital. Como el cifrado es por hardware, no hay programa que instalar ni que pueda ser manipulado desde el sistema.
El PIN admite entre 8 y 15 caracteres. La opción Multi-PIN permite definir un perfil de administrador y otro de usuario, y se pueden activar modos de solo lectura. Resultan útiles para conectar la unidad a equipos desconocidos sin riesgo de que el malware escriba en ella, o para que el administrador cargue contenidos que el usuario no pueda modificar.
Las reglas de bloqueo son estrictas: tras 10 intentos de inicio de sesión fallidos se bloquea el PIN, y si se falla 10 veces consecutivas con la clave de administrador, la unidad se borra y los datos quedan eliminados de forma permanente. Conviene por tanto guardar la contraseña en un lugar seguro y mantener copias de los archivos importantes en otro soporte.
Rendimiento y consideraciones de compra
La batería recargable integrada alimenta el teclado, por lo que se debe mantener cargada para poder desbloquear la unidad. Las velocidades reales dependen del puerto y del equipo, por lo que conviene medirlas con CrystalDiskMark u otro programa de test en el propio ordenador.
Antes de elegir un modelo de este tipo conviene valorar tres cuestiones: si se necesita de verdad cifrado por hardware, qué capacidad hace falta, y si el flujo de trabajo tolera el ritmo de introducir un PIN cada vez. Para quien maneja información confidencial con frecuencia y quiere evitar software de cifrado, esta clase de unidad aporta una capa de protección difícil de igualar con una memoria convencional. Para almacenamiento de grandes volúmenes, un disco externo como el Toshiba Canvio Advance resulta más adecuado, aunque sin cifrado por hardware.
Preguntas frecuentes
¿Qué hace especial al IronKey Keypad 200?
Cifra el contenido por hardware y se desbloquea con un teclado alfanumérico integrado, de modo que la contraseña nunca pasa por el ordenador ni por ningún programa.
¿Qué ocurre si se introduce mal el PIN?
Tras 10 intentos fallidos de inicio de sesión se bloquea el PIN. Si se falla 10 veces seguidas con la clave de administrador, la unidad se borra y los datos se pierden para siempre.
¿Necesita instalar software?
No. Al estar cifrada por hardware, su protección no depende de ningún sistema operativo ni de aplicaciones externas, y la batería recargable alimenta el teclado.
¿Qué tipo de conector utiliza?
Emplea un puerto USB de tipo A, el habitual en ordenadores de sobremesa y portátiles, sin necesidad de adaptadores en la mayoría de equipos.