Lieferumfang
- Apricorn USB-Stick Aegis Secure Key 3XN - USB 3.2 Gen 1 - 64 GB - Schwarz
Unsere vierte Generation der Secure Keys bietet modernste Sicherheitsfunktionen, arbeitet bis zu 25 % kühler und ist gleichzeitig noch kostengünstiger. Die Lösung ist komplett softwarefrei, basiert vollständig auf Hardware und nutzt eine 256-Bit-AES-Verschlüsselung im XTS-Modus. Der Zugriff erfolgt über eine PIN-Eingabe über das integrierte Tastenfeld, und die Datenübertragung läuft über ultraschnelles USB 3.2 (kompatibel mit 3.0). Sämtliche Daten werden im laufenden Betrieb verschlüsselt, und sowohl PINs als auch gespeicherte Inhalte bleiben auch im Ruhezustand geschützt. Das Gerät ist vollständig plattformübergreifend einsetzbar und funktioniert unabhängig vom Betriebssystem – ob Windows, Linux, macOS, Android, Chrome OS, eingebettete Systeme oder andere Geräte mit USB-Anschluss und Dateisystem. Die internen Bauteile sind durch eine Schicht aus gehärtetem Epoxidharz vor physischer Manipulation geschützt, während die gesperrte Firmware vor Malware-Angriffen wie BadUSB absichert.
Im Kern jedes Apricorn Secure Devices steckt AegisWare – eine firmeneigene, patentierte Firmware, die mit einem der fortschrittlichsten Funktionssets der Branche kombiniert ist und höchste Sicherheitsstandards ermöglicht.
Erfüllt die Anforderungen der US-Regierung an IT- und Datensicherheit. Der FIPS 140-2 Standard des NIST ist ein verpflichtendes Kryptografieprogramm für den Schutz sensibler Informationen. Zertifikat Nr. 4420 bestätigt diese Einstufung.
Die Windows-basierte Anwendung ermöglicht es, mehrere Geräte gleichzeitig schnell zu konfigurieren. Eigene Profile lassen sich erstellen und eine Vielzahl von Geräten in Sekundenschnelle einrichten – besonders effizient mit dem Powered Aegis Configurator Hub.
Das Gerät bietet zwei unterschiedliche PIN-Modi: einen für Administratoren zur Konfiguration und Verwaltung der Sicherheitseinstellungen und einen für Benutzer mit Zugriff auf Grundfunktionen wie Lesen, Schreiben und Sperren/Entsperren. Beide PINs sind unabhängig voneinander nutzbar.
Die PIN-Eingabe erfolgt direkt am Gerät, nicht über die Tastatur des Computers. Dadurch wird jede Art von Keylogging effektiv verhindert. Die Tasten sind zusätzlich mit einer Polymerbeschichtung versehen, die Abnutzungen vorbeugt und keine Rückschlüsse auf häufig genutzte Tasten zulässt.
Beim ersten Einrichten muss ein individueller Admin-PIN erstellt werden. Werkseitig voreingestellte PINs gibt es nicht – so wird ein häufiges Sicherheitsrisiko von vornherein ausgeschlossen.
Der Administrator kann das Gerät so vorbereiten, dass der Benutzer bei der ersten Verwendung gezwungen ist, eine eigene PIN zu setzen, bevor das Gerät in Betrieb genommen werden kann.
Für den Fall vergessener Benutzer-PINs lassen sich Wiederherstellungs-PINs programmieren, die den Zugriff wieder ermöglichen. Dabei bleibt die ursprüngliche Admin-PIN erhalten und es wird eine neue Benutzereinrichtung ausgelöst, ohne Datenverlust.
Es gibt zwei Arten von Schreibschutz: Ein globaler, nur vom Admin aktivier- und deaktivierbarer Modus, sowie ein benutzergesteuerter Modus, der zusätzlich auch vom Admin kontrolliert werden kann – ideal zur Sicherung unveränderter Dateninhalte.
Der Administrator kann eine Mindest- und Höchstlänge für PINs zwischen 7 und 16 Zeichen festlegen. Längere PINs erhöhen den Schutz vor Brute-Force-Angriffen erheblich. Diese Einstellung gilt auch für Benutzer-PINs im Rahmen der erzwungenen Einrichtung.
Das System erkennt versehentliche Tasteneingaben und versetzt das Gerät automatisch in den Ruhezustand, um Akkuverbrauch zu reduzieren und falsche Brute-Force-Versuche zu vermeiden.
Je nach Bedarf lässt sich das Gerät als festes Laufwerk oder als Wechseldatenträger einrichten. So wird maximale Kompatibilität mit verschiedenen Betriebssystemen und älteren Geräten gewährleistet, die nur einen der beiden Laufwerkstypen unterstützen.
Es kann eingestellt werden, wie viele aufeinanderfolgende falsche PIN-Eingaben (zwischen 4 und 20) erlaubt sind, bevor das Gerät seine Verschlüsselung löscht. Die Authentifizierung über das eigene Tastenfeld macht das Gerät zudem immun gegen Keylogger und softwarebasierte Angriffe.
Nach einer voreingestellten Zeit der Inaktivität oder beim Trennen vom USB-Port sperrt sich das Gerät automatisch. So bleibt der Zugriff bei unbeaufsichtigtem Betrieb jederzeit geschützt.
Für spezielle Szenarien wie virtuelle Maschinen oder Remote-Boot-Vorgänge kann das Gerät so konfiguriert werden, dass es bei erneuter Erkennung des USB-Ports entsperrt bleibt und nicht automatisch gesperrt wird.
Alle Apricorn-Geräte lassen sich beliebig oft zurücksetzen. Dabei werden die PINs und gespeicherten Daten gelöscht, ein neuer Zufalls-Verschlüsselungsschlüssel erzeugt, und das Gerät kann erneut eingerichtet und genutzt werden.
Bei Aktivierung führt diese PIN eine sofortige Löschung des Verschlüsselungsschlüssels durch und ersetzt gleichzeitig die bisherige Zugriffspin. Ideal als letzte Verteidigungslinie, falls das Gerät physisch in falsche Hände gerät.
Jede erfolgreiche Tastenbetätigung wird durch ein LED-Signal bestätigt – so lässt sich die Eingabe direkt visuell nachvollziehen.
Das robuste Gehäuse schützt vor Staub, Wasser und physischer Beschädigung. Die widerstandsfähige Aluminiumhülle ist ideal für unterwegs und in rauen Einsatzumgebungen – zuverlässig über reine Verschlüsselung hinaus.
Unternehmensname
Apricorn
Adresse
1st Floor, 8-12 London Street
PR9 0UE Southport GB
pboyer@apricorn.com