Kingston IronKey D500S 32 GB Review

Introducción y Especificaciones Técnicas del Kingston IronKey D500S 32 GB

Hoy os traemos la Review del Kingston IronKey D500S 32 GB, un pendrive con sistema integrado de cifrado y múltiples opciones de seguridad para mantener nuestros datos seguros en cualquier situación.

Su construcción robusta y distintos mecanismos que incluso permiten borrar todo de manera segura si estamos amenazados, hacen de este dispositivo una herramienta muy útil en entornos donde se maneja información sensible.

Veamos cómo funciona.

Características Técnicas del Kingston IronKey D500S

• Principales homologaciones:
  • Certificación FIPS 140-3 de nivel 3 validada (certificado n.º 5029)
  •  MIL-STD-810F
  • Cumple con los requisitos de la TAA y el CMMC.
• Conectividad: USB 3.0  de tipo A de 5 Gbps (3.2 Gen 1)
• Capacidad: 32 GB
• Velocidad USB:
  •  260 MB/s de lectura
  •  190 MB/s de escritura.
• Cifrado y seguridad:
  • Cifrado XTS-AES de 256 bits
  • Validación FIPS 140-3 de nivel 3
  • Soporte de contraseña o frase
  • Usuarios múltiples (admin, usuario)
  • Doble partición oculta
  • Contraseña de criptoborrado.
• Dimensiones: 79,5 mm × 20,0 mm × 10,0 mm.
• Protección: Estanqueidad al polvo y agua con certificación IP67.
• Temperaturas:
  • Temperatura de funcionamiento: 0 °C a 50 °C.
  • Temperatura de almacenamiento: -20 °C a 85 °C.
• Garantía y soporte: 5 años de garantía y asistencia técnica gratuita.
• Sistemas operativos compatibles:
  • Windows 11, 10
  •  macOS 12.x – 15.x
  • Linux Kernel 4.4+
• Precio: 184,90 euros.

Diseño y Conectividad

El Kingston IronKey D500S 32 GB tiene un formato de pendrive estándar; no es un modelo especialmente compacto al alcanzar un largo de casi 8 cm. En total, tenemos 79,5 mm x 20 mm x 10 mm y una tapa que protege el puerto USB-A.

Destaca, eso sí, lo robusto que se siente al cogerlo. Está fabricado enteramente en metal con un acabado en negro pulido, y se nota que la carcasa tiene un grosor considerable que hace que sea mucho más pesado que cualquier pendrive normal.

Además, cuenta con un código identificador numérico de 8 dígitos con un código de barras asociado. Estos códigos son únicos y permiten identificar en todo momento el pendrive cuando se usa o se devuelve. A nivel empresarial, Kingston ofrece la posibilidad de personalizarlo con logos de empresa.

Es capaz de funcionar en temperaturas de 0 a 50 ºC, con capacidad para almacenar los datos sin dañarse en un rango que va desde los -20 ºC hasta los 50 ºC.  Es estanco y cuenta con resistencia certificada IP67 al agua y a la suciedad.

Toda esta resistencia física se complementará, como veremos en la siguiente sección, con distintas opciones de protección por contraseña y otras medidas.

En un extremo forma una especie de arandela para poder engancharle una cadena o cuerda, y en otro extremo tenemos la tapa protectora, que deja ver un puerto USB-A.

Este Kingston IronKey D500S 32 GB no es un pendrive que busque ofrecer altas velocidades; de hecho, está basado en la simple interfaz USB 3.0 de tan solo 5 Gbps, con unas velocidades, según Kingston, de 260 MB/s de lectura y 190 MB/s de escritura que, como veremos en la sección de rendimiento, son un poco conservadoras al poder funcionar a cifras más elevadas.

En cualquier caso, está lejos de los modelos más rápidos con USB 3.1, USB 3.2 Gen 2x2 o superiores, pero tampoco es su finalidad.

Es compatible con Windows 10, Windows 11, macOS 12.x ~15.x y distribuciones Linux con el kernel 4.4 o superior.

El modelo analizado tiene una capacidad de 32 GB, pero se pueden adquirir variantes de 16 GB, 64 GB, 256 GB y hasta 512 GB.

Configuración y Seguridad

Toda la gestión de las opciones de seguridad, login y configuración del Kingston IronKey D500S se realiza desde el software IronKey que Kingston, convenientemente, ha integrado en una unidad virtual de CD en el propio pendrive. De esta forma, en cuanto lo introducimos en un puerto, podremos ver una unidad con el software y también con un completo manual de usuario.

Si lanzamos la aplicación, inicialmente nos pedirá que creemos una contraseña de administrador. Podemos escoger o bien utilizar una contraseña compleja, que debe tener una longitud de entre 8 y 16 caracteres, con mayúsculas, minúsculas, dígitos y al menos un carácter especial; o bien una frase de contraseña, que es una frase más larga con espacios a nuestro gusto (más fácil de recordar y más difícil de crackear).

En ambos casos podemos crear una pista para acordarnos, ya que si nos olvidamos de la contraseña o de la frase de contraseña, no podremos acceder a los datos nunca más.

Una vez creada esta contraseña, podremos, además, crear una nueva contraseña o frase para usuarios comunes "no administradores".

La razón de poder tener una cuenta de usuario y otra de administrador, además de aislar las tareas de seguridad y configuración, es la de poder tener dos particiones distintas, algo opcional, pero que nos permite disponer de dos espacios independientes y separados con cifrado dentro del propio pendrive.

Estos espacios están ocultos unos de otros.

Todo el sistema de cifrado XTS-AES 256 se realiza en el propio pendrive, de manera transparente al equipo donde se utilice, y sin dejar rastros.

Una vez configurado, para entrar en el pendrive tendremos que iniciar la app e introducir la contraseña/frase para acceder a los datos.  En el caso de tener cuentas separadas, podremos escoger entre acceder como usuario o como administrador. En este último caso, el administrador podrá escoger si quiere usar su partición o la del usuario, mientras que el usuario solo tendrá acceso a la suya.

Se puede acceder al pendrive en modo de solo lectura, una opción práctica si vamos a utilizarlo en ordenadores no confiables donde podamos vernos expuestos ante algún tipo de malware.

El administrador podrá forzar esta opción para los usuarios, integrando un extra de seguridad.

Tras 10 intentos incorrectos de login, el Kingston IronKey D500S borrará todos los datos de manera segura.

Adicionalmente, también tenemos un sistema para evitar ataques de fuerza bruta: en el momento en que metemos una contraseña errónea, el Kingston IronKey D500S comenzará a contar el número de intentos incorrectos de login.

Si tenemos configurado el pendrive en modo de cuenta admin y usuarios, si se trata de un acceso como usuario, en el momento en que se realicen 10 intentos fallidos, el pendrive se bloqueará y no dejará utilizar esa contraseña más.

No obstante, en el caso de que el usuario sea un administrador, al décimo intento se borrará de manera segura todo el dispositivo y configuración.

En el caso de no tener activado el modo de admin/usuario, y solo tener un tipo de cuenta, al décimo intento también se borrará todo.

Tras un login correcto, el usuario o administrador podrá utilizar el espacio de almacenamiento como desee. Por ejemplo, por defecto viene en formato FAT32, lo que puede limitar la transferencia de archivos de gran tamaño, pero podemos formatearlo en exFAT o NTFS directamente desde Windows, como si fuera un pendrive normal.

La única diferencia radica en la necesidad de introducir la contraseña con la app IronKey para poder acceder al almacenamiento.

Más allá de la configuración estándar y del login, el D500S incluye algunas funciones extra muy interesantes, como la contraseña de borrado criptográfico.

Se trata de una contraseña especial que podremos introducir en el proceso de login y que destruirá toda la información del pendrive a nivel criptográfico. Su utilidad está pensada para situaciones críticas en las que el usuario o administrador se vea amenazado para introducir sus datos de acceso.

Si tenemos configurada esta función, cuando estemos en la pantalla de login, si pulsamos CONTROL + ALT + C, se mostrará una pequeña barra azul bajo del campo de contraseña. Si en ese momento metemos la frase o contraseña de borrado criptográfico, el pendrive eliminará de manera segura e instantánea todos los datos.

Al hacer esto, tendremos que reiniciar el dispositivo si queremos volver a usarlo, ya que todo se habrá perdido y tendremos que configurar de nuevo las contraseñas.

Otra función que puede ser muy útil es la creación de una contraseña de recuperación de un solo uso que sirva como medida extra de seguridad en caso de olvidarse de la contraseña principal. Es una función que permitirá a los usuarios restaurar su contraseña.

Rendimiento

El Kingston IronKey D500S utiliza una interfaz USB-A de tipo USB 3.0, ahora también conocido por el nombre de USB 3.2 Gen 1. Se le llame como se le llame, es el típico USB de 5 Gbps, por lo que la velocidad de funcionamiento no será la misma que la de modelos más rápidos con USB 3.1, 3.2 gen 2x2 o USB4, por ejemplo.

No obstante, mantiene unas cifras de lectura y escritura bastante estables y solventes. Y no hay que olvidar que es un dispositivo con cifrado por hardware más centrado en la seguridad que en la velocidad.

En las especificaciones técnicas, Kingston indica que el IronKey D500S de 32 GB alcanza unas velocidades secuenciales de 260 MB/s de lectura y 190 MB/s de escritura. Son unas cifras bastante conservadoras que hemos superado ampliamente en nuestras pruebas.

En un test como CrystalDiskMark, los resultados han sido de más de 330 MB/s de lectura y más de 255 MB/s de escritura:

• 332,29 MB/s Lectura
• 257,80 MB/s Escritura.

Realizando pruebas de escritura con archivos con cierto peso, en Windows con el explorador de archivos, el Kingston IronKey D500S de 32 GB conseguía cifras estables que rondaban los 290 MB/s, mientras que en escritura las cifras se quedaban en torno a los 210 MB/s.

Análisis y Conclusión

El Kingston IronKey D500S de 32 GB es un pendrive que integra distintas medidas de seguridad con cifrado por hardware en el propio dispositivo. Las posibilidades de configuración y uso son muchas, como hemos visto: desde un uso sencillo para un tipo de usuario, hasta separación entre usuario y administrador con sus propias particiones cifradas ocultas e independientes, sistema de claves de recuperación, modo lectura para evitar malware y sistemas de seguridad al máximo nivel que incluyen, entre otros, la posibilidad de eliminar todos los datos de manera segura introduciendo una clave especial.

Todo ello lo hace con un sistema basado en una aplicación integrada que facilita mucho el uso y la gestión del dispositivo.

Dependiendo del entorno en el que nos movamos a nivel profesional, poder transportar la información de manera segura es clave, y poder hacerlo sin complicadas configuraciones o instalaciones es un extra muy interesante a la hora de popularizar este tipo de dispositivos de almacenamiento cifrados.

No es el pendrive más rápido, y esta versión de 32 GB tampoco destaca por capacidad de almacenamiento, pero sí que ofrece unas cifras de transferencia estables y un diseño muy robusto y resistente.

Sin duda, una herramienta muy práctica y versátil para transportar datos cifrados de manera segura.

Fin del Artículo. ¡Cuéntanos algo en los Comentarios!