La Kingston IronKey D500S se destine aux personnes ayant des données ultra sensibles à transporter sur divers lieux. Cette clé USB dispose d’une validation FIPS 140-3 niveau 3, ce qui correspond à un niveau militaire. Nous avons testé cette clé USB ultra sécurisée pour vous, verdict !
Caractéristiques techniques
| Caractéristiques | Détails |
|---|---|
| Type | Clé USB sécurisée |
| Interface | USB 3.2 Gen 1 |
| Connecteur | USB Type-A |
| Capacités | 16 Go, 32 Go, 64 Go, 128 Go, 256 Go, 512 Go |
| Vitesse (USB 3.2 Gen 1) | 16–128 Go : 260 Mo/s (lecture), 190 Mo/s (écriture) • 256 Go : 240 Mo/s (lecture), 170 Mo/s (écriture) • 512 Go : 310 Mo/s (lecture), 250 Mo/s (écriture) |
| Vitesse (USB 2.0) | 30 Mo/s (lecture), 20 Mo/s (écriture) |
| Dimensions | 79,5 × 20,0 × 10,0 mm |
| Étanchéité | IP67 (résistance à l’eau et à la poussière) |
| Température de fonctionnement | 0 °C à 50 °C |
| Température de stockage | −20 °C à 85 °C |
| Compatibilité interface | USB 3.0 / 3.1 / 3.2 Gen 1 |
| Compatibilité OS | Windows 11, 10 ; macOS 12.x à 15.x ; Linux (Kernel 4.4+) |
| Certifications | FIPS 140-3 niveau 3 (certificat n°5029), MIL-STD-810F, conformité TAA / CMMC |
| Fabrication | Conçue et assemblée aux États-Unis |
| Personnalisation | Activation/désactivation des fonctionnalités, modification du profil, co-logo |
| Garantie | 5 ans |
| Support | Support technique gratuit |
| Prix | De 124,93 € (16 Go) à 335,81 € (512 Go) |
Design
La Kingston IronKey D500S n’a rien à voir avec des clés USB classiques, et ce dès son design ! La clé est équipée d’un boîtier en zinc. Ce dernier est étanche, résistant à la poussière (IP67), aux chocs, aux vibrations, à l’écrasement et il est rempli d’époxy. Nous vous avions prévenu, Kingston a vraiment mis les moyens autour de cette clé USB.
Le reste est plutôt classique avec un USB-A, une LED d’état sur le dessus de la clé USB ainsi qu’un support pour y mettre un porte-clés.
Le produit est conçu et assemblé aux États-Unis, avec une chaîne logistique sécurisée conforme TAA (Trade Agreement Act).
Performances et fonctionnalités
La Kingston IronKey D500S se base sur un chiffrement matériel XTS-AES 256 bits, c’est ce qui se fait de mieux actuellement sur le marché. Cette clé est à la base prévue pour le secteur gouvernemental et militaire.
Pour l’utiliser, il faut la brancher classiquement, et ensuite tout se passe avec le logiciel IronKey qui est directement installé sur une partition de la clé USB. Vous êtes invité à taper une phrase de passe pour la déverrouiller avant d’avoir accès à vos données. Attention, en cas de perte, il n’est pas possible de les récupérer. Pour sécuriser cette phase critique, vous pouvez saisir cette phrase de passe au travers d’un clavier virtuel avec une protection contre les enregistreurs d’écran.
Vous avez également la possibilité de configurer un administrateur et un utilisateur avec des partitions séparées et des fonctionnalités réduites. Par exemple, il est possible de lancer la clé USB en lecture seule pour éviter de récupérer un fichier malveillant à votre insu.
La Kingston IronKey D500S est protégée contre les attaques par brute force, via ce tableau récapitulatif :
| Mode | Type de mot de passe | Comportement après 10 tentatives incorrectes | Effacement des données |
|---|---|---|---|
| Admin / Utilisateur activé | Mot de passe utilisateur | Verrouillage du compte. Connexion possible via Admin ou avec un One-Time Recovery Password | ❌ Non |
| Admin / Utilisateur activé | Mot de passe Admin | Crypto-Erase drive, passwords, settings, and data erased forever | ✅ Oui |
| Admin / Utilisateur activé | One-Time Recovery Password | Verrouillage. Le bouton Recovery Password devient inutilisable. Connexion en Admin nécessaire | ❌ Non |
| Utilisateur seul | Mot de passe utilisateur | Crypto-Erase drive, passwords, settings, and data erased forever | ✅ Oui |
Bref, il est difficile de faire mieux en matière de protection pour une clé USB. Cette dernière est par ailleurs compatible Windows, macOS et Linux.
Performances de la Kingston IronKey D500S
Côté performances, le modèle 32 Go que nous avons reçu en USB 3.2 Gen 1 peut atteindre des débits de 260 Mo/s en lecture et 190 Mo/s en écriture. Des débits assez modestes, néanmoins classiques et normaux pour un tel niveau de sécurité.
En pratique, nous sommes légèrement en retrait sur le débit en lecture par rapport aux débits annoncés. En revanche, fait surprenant, nous sommes assez largement au-dessus des débits annoncés en écriture.
Sur ATTO Benchmark, on retrouve des valeurs beaucoup plus proches des chiffres annoncés par Kingston.
