12TB Aegis Padlock DT

Padlock DT — идеальное инновационное настольное зашифрованное устройство хранения для вашей самой конфиденциальной информации, обеспечивающее максимальную безопасность данных в самом широком диапазоне емкостей хранения. Не требующее программного обеспечения, 100% аппаратное 256-битное шифрование AES XTS, аутентификация по PIN-коду встроенной клавиатуры и сверхбыстрая скорость передачи данных USB 3.1 (3.0). Все данные шифруются на лету, а ПИН-коды и данные остаются зашифрованными, пока диск находится в состоянии покоя. Полностью кросс-платформенный и независимый от операционной системы Padlock DT отлично работает с Windows, Linux, Mac, Android и Chrome. Он также процветает там, где выходят из строя зашифрованные устройства с программной аутентификацией, например встроенные системы или оборудование, имеющее USB-порт с питанием и файловую систему хранения, но не имеющее клавиатуры. Все внутренние компоненты защищены от физического вмешательства слоем затвердевшей эпоксидной смолы, а встроенное ПО заблокировано для предотвращения любых изменений, что делает его невосприимчивым к атакам вредоносных программ, таких как BadUSB.

Режим администратора (конфигурация устройства) и режим доступа пользователя. Aegis Secure Key поддерживает независимые PIN-коды администратора и пользователя. Режим администратора управляет универсальными программируемыми настройками устройства, доступ к которому возможен только с помощью PIN-кода администратора. Пользовательский режим ограничен базовыми функциями внешнего диска, такими как чтение/запись, разблокировка/блокировка и т. д. Доступ к данным на зашифрованном накопителе также можно получить с помощью PIN-кода администратора в пользовательском режиме.

Диск разблокируется путем ввода PIN-кода на клавиатуре, а не на клавиатуре главного компьютера. Пока устройство не будет разблокировано с помощью клавиатуры, оно остается невидимым для хоста. Встроенная клавиатура обходит все попытки аппаратной и программной регистрации ключей для перехвата паролей, исключая хост-систему из процесса аутентификации. Кнопки с полимерным покрытием износостойкие и предназначены для того, чтобы скрыть наиболее часто используемые кнопки.

Уникальный PIN-код должен быть установлен во время настройки. Устраняет уязвимость заводского PIN-кода. Изначально заводские PIN-коды по умолчанию отсутствуют. Чтобы настроить и использовать диск, администратор должен сначала установить уникальный PIN-код в режиме администратора.

Создает состояние принудительной регистрации пользователя, которое восстанавливает доступ к диску. В случае, если PIN-код пользователя забыт, в устройство можно запрограммировать PIN-коды восстановления, чтобы разрешить доступ к данным накопителя путем создания нового состояния принудительной регистрации пользователя, при этом PIN-код администратора и данные накопителя останутся нетронутыми. После создания нового PIN-кода пользователя доступ к диску для пользователя восстанавливается.

Глобальный, все настройки доступа контролируются администратором, а пользовательский режим контролирует отдельные настройки. Используется в ситуациях, когда требуется, чтобы содержимое зашифрованного накопителя оставалось нетронутым и неизмененным для последующего изучения. Два режима «Только для чтения» следующие: «Универсальный режим только для чтения» устанавливается администратором в режиме администратора и не может быть изменен или отключен кем-либо, кроме администратора. Второй режим только для чтения может быть установлен и отключен пользователем, но также может быть включен или отключен администратором.

Администратор определяет минимальную и максимальную длину PIN-кода (от 6 до 16 символов). Чем длиннее PIN-код, тем безопаснее становятся данные на устройстве. Например, шансы на успех перебора варьируются от 1/10 000 000 с 7-значным ПИН-кодом до 1/100 000 000 с 8-значным ПИН-кодом. В тех случаях, когда Пользователь устанавливает свой собственный ПИН-код в результате принудительной регистрации пользователя, администратор может установить требование к расширенной длине пароля пользователя в рамках общей политики безопасности.

Выберите количество последовательных разрешенных попыток ввода неверного ПИН-кода (4–20) перед крипто-стиранием. Все Aegis Secure Drives разблокируются (аутентифицируются) путем ввода PIN-кода на собственной встроенной клавиатуре. Поскольку PIN-код не вводится с клавиатуры главного компьютера, они не уязвимы для программных или аппаратных кейлоггеров или программных атак методом перебора. Однако, если устройство подвергнется физической атаке методом грубой силы, ваши данные будут защищены с помощью программируемого «механизма защиты от грубого взлома», который, если будет предпринята попытка ввести запрограммированное количество (от 4 до 20) последовательных неправильных вводов пароля, устройство удалит свой собственный ключ шифрования и лишит возможности расшифровать сохраненные данные.


Все устройства Apricorn можно сбрасывать и переустанавливать снова и снова. Сброс диска очищает PIN-коды пользователя и администратора, уничтожает данные, создает новый случайно сгенерированный ключ шифрования и позволяет повторно использовать диск с бесконечным количеством случайно сгенерированных ключей шифрования, что позволяет администратору и/или пользователю сбрасывать зашифрованный накопитель так часто, как это необходимо.