On connait bien Kingston pour ses barrettes mémoire, ses SSD NVMe et autres certains autres produits. Kingston est un nom globalement bien identifié dans le monde du hardware. Mais Kingston dispose aussi d’autres produits plus atypiques puisque nous avons eu la chance de recevoir à la rédaction l’une des clés USB les plus sécurisées proposées par la marque. La IronKey D500S.
Nous parlons ici d’une clé USB qui se veut aussi robuste face à son environnement qu’inviolable en matière de sécurité.
Avec cette IronKey D500S, Kingston ne s’est fixé aucun compromis sur la sécurité. La preuve avec la certification FIPS 140-3, le plus haut niveau de certification disponible. Élaborée par le NIST aux États-Unis, cette norme est aujourd’hui devenue une référence mondiale dès qu’il est question de protéger des données sensibles.
La norme est tellement exigeante que l’on parle même de sa capacité à résister au déchiffrement de la clé USB, y compris face à un ordinateur quantique.
Kingston n’a pas oublié la partie physique. Le boîtier est très solide et devrait sans problème supporter les chocs et les contraintes d’une utilisation quotidienne.
Entre la sécurité et la robustesse, cette IronKey D500S semble donc avoir tout ce qu’il faut pour rassurer les professionnels qui stockent des données sensibles.
C’est justement ce que nous allons vérifier dans ce test.
Merci à Kingston pour la mise à disposition de cette IronKey D500S.
[nextpage title= »L’unboxing »]
Maintenant, passons au déballage de cette IronKey D500S. On retrouve une boîte assez basique, de forme rectangulaire et de couleur noire, avec un visuel rappelant le chiffrement. On y retrouve également le nom de la marque ainsi que celui du produit.
À l’arrière de la boîte, on retrouve une indication précisant que la capacité réelle de l’IronKey D500S est légèrement inférieure à la capacité annoncée, en raison des fonctionnalités intégrées et de l’espace réservé au système de sécurité.
À l’ouverture de la boîte, on retrouve un support en carton permettant de maintenir la clé USB, ainsi qu’un petit carton qui l’enveloppe en partie avec un message de remerciement de Kingston pour l’achat de l’IronKey D500S.
Lorsqu’on retire la clé USB de son emballage, il n’y a rien d’autre dans la boîte. On parle ici d’une clé USB destinée aux professionnels, le bundle est donc réduit au strict minimum et se limite au produit vendu.
En main, à la sortie de la boîte, on se retrouve avec une clé USB de 48 g, assez épaisse et assez imposante. On retrouve une LED en bas du châssis ainsi qu’une petite ouverture permettant d’attacher la clé USB à un porte-clés ou autre.
[nextpage title= »Caractéristiques techniques : « ]
| Caractéristique | Kingston IronKey D500S |
|---|---|
| Type de produit | Clé USB sécurisée à chiffrement matériel |
| Interface | USB 3.2 Gen 1 (5 Gb/s) |
| Connecteur | USB Type-A |
| Capacités disponibles | 16 Go, 32 Go, 64 Go, 128 Go, 256 Go et 512 Go |
| Chiffrement | AES 256 bits XTS matériel |
| Certification | FIPS 140-3 Niveau 3 |
| Conformité | TAA, CMMC |
| Authentification | Mot de passe complexe ou phrase de passe |
| Double partition | Oui (partition publique / sécurisée configurable) |
| Protection contre les attaques | Brute force, BadUSB, Crypto-Erase, firmware signé numériquement |
| Boîtier | Zinc renforcé rempli d’époxy |
| Indice de protection | IP67 (étanche à la poussière et à l’immersion temporaire) |
| Résistance | Chocs, vibrations et écrasement (MIL-STD-810F) |
| Systèmes compatibles | Windows, macOS et Linux |
| Dimensions | 79,5 × 20 × 10 mm |
| Garantie | 5 ans |
Performances :
| Capacité | Lecture | Écriture |
|---|---|---|
| 16 à 128 Go | 260 Mo/s | 190 Mo/s |
| 256 Go | 240 Mo/s | 170 Mo/s |
| 512 Go | 310 Mo/s | 250 Mo/s |
[nextpage title= »Les fonctionnalités « ]
Pour le fonctionnement de la D500S, c’est assez simple. Il suffit de brancher la clé USB sur votre ordinateur, puis d’ouvrir l’Explorateur de fichiers. Ensuite, rendez-vous dans Périphériques et lecteurs, puis cliquez sur IronKey Unlocker.
Lorsqu’on clique dessus, on se retrouve avec l’initialisation de l’appareil afin de pouvoir créer son mot de passe. Deux propositions sont disponibles : soit un mot de passe complexe, soit une phrase secrète, qui correspond à un mot de passe plus basique.
Vous avez évidemment la possibilité de consulter les différences entre les deux méthodes ainsi que les explications associées. Un point important à noter : si vous utilisez Linux, le réglage de votre mot de passe devra obligatoirement être effectué en mode complexe, en raison de la prise en charge.
Lorsque vous allez configurer votre mot de passe, vous pourrez renseigner des informations de contact comme votre nom, votre société, ainsi que des informations supplémentaires dans la partie Détails. Cela peut être pratique si vous perdez votre clé USB, car la personne qui tentera de la déverrouiller pourra consulter ces informations via le menu Informations de contact, situé en bas à gauche de l’écran, afin de pouvoir vous contacter.
Dans le réglage de l’attribution du stockage, vous avez le choix entre une seule partition ou une double partition, selon vos besoins et vos usages. C’est plutôt pratique, car les deux partitions peuvent chacune disposer d’un mot de passe différent.
En revanche, lorsque vous souhaitez passer d’une partition à l’autre, vous devez déconnecter la D500S puis la reconnecter.
Dans le menu de connexion, après avoir configuré votre clé USB, vous pourrez évidemment saisir votre mot de passe. Un point intéressant est que, si vous l’avez oublié, vous pouvez au préalable définir un indice qui pourra être affiché afin de vous aider à vous le remémorer.
Lors de la connexion, vous avez deux possibilités : vous connecter en tant qu’utilisateur ou en tant qu’administrateur.
Autre point important : le mode lecture seule, qui est assez pratique si vous utilisez votre clé USB sur un ordinateur public ou sur une machine que vous ne connaissez pas. Cela évite de donner un accès en écriture à la clé USB sur un matériel dont vous ne connaissez ni la fiabilité ni la sécurité.
Les autres fonctionnalités de la D500S :
Dans les autres points à connaître sur cette IronKey D500S, sachez qu’après 10 mots de passe erronés consécutifs, toutes les données présentes sur la clé USB sont automatiquement supprimées. C’est une sécurité importante qui permet d’éviter les attaques par force brute.
Autre fonctionnalité intéressante, vous pouvez configurer un mot de passe d’effacement dans les paramètres administrateur. Si, un jour, vous êtes contraint de déverrouiller votre clé USB dans une situation particulière, ce mot de passe permettra d’effacer immédiatement toutes les données et de remettre la D500S à zéro. La clé apparaîtra alors comme une clé USB vide.
Enfin, Kingston a également prévu un mot de passe de récupération à usage unique pour sa D500S, et j’ai envie de dire heureusement, car c’est la seule solution pour récupérer vos données si vous perdez votre mot de passe principal. Le principe est simple : vous créez un code de secours que vous conservez dans un endroit sûr. Si un jour vous oubliez votre mot de passe, ce code vous permettra de retrouver l’accès aux données de votre D500S. C’est un peu le même principe que les codes de récupération d’un compte Google que l’on conserve sur son ordinateur en cas de besoin.
[nextpage title= »Les performances « ]
Côté performances, après plusieurs tests réalisés sous CrystalDiskMark, nous avons obtenu des débits en lecture et en écriture conformes à ce que l’on peut attendre d’une clé USB sécurisée comme la D500S. Avec environ 235 Mo/s en lecture et 258 Mo/s en écriture sur notre exemplaire de 32 Go, les performances sont plutôt bonnes.
Dans la tête de beaucoup de personnes, une clé USB sécurisée rime forcément avec des débits sacrifiés. Ici, ce n’est pas le cas. En ayant eu la chance d’échanger avec l’une des personnes de Kingston au sujet de la D500S, celle-ci m’a confirmé que le chiffrement matériel n’avait aucun impact sur les débits ni sur les performances de la clé USB.
La certification FIPS 140-3 et les autres sécurités de la D500S :
Je voulais quand même revenir rapidement sur ce qui fait la force de cette IronKey D500S, parce que c’est vraiment son gros point fort. Déjà, elle embarque la certification FIPS 140-3 Level 3. À l’origine, c’est une certification américaine définie par le NIST, mais aujourd’hui, dès qu’on parle de stockage sécurisé, c’est clairement une norme qui fait référence.
Et cette certification ne concerne pas uniquement le chiffrement. Elle impose aussi des protections contre les tentatives de manipulation physique de la clé, une authentification avant de pouvoir accéder aux données, une gestion sécurisée des clés de chiffrement ainsi que des mécanismes capables de réagir si quelqu’un tente de compromettre la clé.
Concrètement, tout est fait pour rendre la D500S extrêmement difficile à attaquer, aussi bien physiquement que par logiciel. Honnêtement, si quelqu’un veut réussir à récupérer les données de cette clé sans le mot de passe, il lui faudra des moyens énormes, des compétences plus que pointues et surtout beaucoup de temps. Autant dire que, pour un utilisateur classique ou même pour la plupart des entreprises, il y a très peu de chances qu’un jour quelqu’un arrive à déverrouiller cette D500S.
Pour le chiffrement, Kingston utilise de l’AES-XTS 256 bits directement en matériel. J’ai d’ailleurs pu en discuter avec Kingston, qui m’a confirmé que ce chiffrement n’avait aucun impact sur les performances de la D500S.
La sécurité ne s’arrête pas là. On retrouve également un firmware signé numériquement pour empêcher l’installation d’un firmware modifié, mais aussi une protection contre les attaques BadUSB. C’est le genre d’attaque qui transforme une clé USB en un autre périphérique afin d’exécuter des actions à votre insu une fois branchée sur un ordinateur.
Au final, ce que je retiens, c’est que Kingston n’a pas simplement ajouté du chiffrement pour dire que la clé est sécurisée. On sent que tout a été pensé autour de la sécurité, avec plusieurs protections qui se complètent. Il y a également un vrai travail sur le châssis en zinc et époxy, capable de résister aux chocs, à l’écrasement et aux contraintes du quotidien, ce qui le rend pratiquement indestructible pour le commun des mortels. Et puis, elle est certifiée IP67, ce qui signifie qu’elle est totalement étanche à la poussière et qu’elle peut résister à une immersion dans un liquide pendant un temps limité. C’est un vrai plus pour une clé USB qui est amenée à être transportée et utilisée au quotidien.
Mais évidemment, cela impacte son poids et son format. Elle n’est pas aussi facilement transportable qu’une clé USB traditionnelle.
[nextpage title= »Une clé USB pour qui ? »]
Mais à qui s’adresse cette D500S ?
C’est bien la question que l’on peut se poser. Pour moi, la réponse vient assez naturellement : cette IronKey D500S s’adresse avant tout aux professionnels. Dans de nombreux secteurs, le cloud n’est pas toujours la meilleure solution et certaines données doivent impérativement rester stockées en local, que ce soit pour des raisons de sécurité, de confidentialité ou de réglementation.
On pense évidemment aux entreprises qui manipulent des données sensibles au quotidien, mais aussi aux administrations, aux hôpitaux, aux banques ou encore aux professions juridiques. Dans tous ces secteurs, certaines données sont tout simplement trop sensibles pour être stockées sur le cloud et doivent rester en local.
Mais je pense aussi à des utilisateurs plus « classiques ». Un photographe qui transporte les photos d’un mariage, un vidéaste avec les rushs d’un client, un journaliste ou même une personne qui souhaite simplement protéger des documents personnels importants. Au final, dès que les données que vous transportez ont de la valeur ou qu’elles sont confidentielles, cette IronKey D500S prend tout son sens.
Car oui, même un utilisateur lambda pourrait en avoir besoin. De plus en plus de choses sont aujourd’hui dématérialisées, et disposer d’une clé USB capable de protéger des documents personnels n’a rien d’absurde. Entre les vols de documents, les risques d’usurpation d’identité ou encore les informations sensibles présentes sur certains fichiers administratifs.
Et puis, il ne faut pas oublier que le cloud ne fait toujours pas l’unanimité. Beaucoup de personnes ne lui font pas entièrement confiance et préfèrent conserver leurs documents en local. Dans ce cas, récupérer un fichier directement sur une clé USB reste souvent plus simple, plus rapide et ne nécessite aucune connexion Internet.
[nextpage title= »Conclusion « ]
Pour conclure avec cette IronKey D500S, Kingston a vraiment tout mis en œuvre pour respecter les exigences de la norme FIPS 140-3 Level 3. Rien n’a été laissé au hasard, que ce soit au niveau du chiffrement, des protections logicielles ou même de la conception du châssis.
Un incontournable ?
Et je dirais que, pour un professionnel qui est obligé de stocker des données en local, cette D500S devient presque une évidence. Si votre métier vous impose ce niveau de sécurité, vous ne vous poserez même pas la question.
Mais je pense aussi que l’on oublie souvent les particuliers, comme je le disais précédemment. Aujourd’hui, toute notre vie est en train de se dématérialiser : papiers d’identité, documents administratifs, contrats, photos, sauvegardes… Au final, ces fichiers ont parfois autant de valeur que des objets que l’on mettrait dans un coffre-fort. Alors pourquoi ne pas les protéger de la même façon ?
Maintenant, il y a un point qui risque de faire réfléchir, c’est son prix. Avec les difficultés rencontrées sur le marché de la mémoire, cette IronKey D500S de 32 Go se trouve autour des 200 € suivant les revendeurs. Pour un professionnel, ce n’est finalement pas un problème. Si ce niveau de sécurité est nécessaire, il faudra de toute façon investir. Pour un particulier, c’est différent. Il faudra vraiment avoir besoin de ce niveau de protection pour franchir le pas.
On a aimé :
- Un niveau de sécurité parmi les plus élevés du marché
- La certification FIPS 140-3 Level 3
- Le chiffrement matériel AES-XTS 256 bits
- Des bons débits en performances
- Un châssis en zinc et epoxy extrêmement robuste
- La certification IP67 (résistance à la poussière et à l’immersion)
- Les nombreuses protections intégrées
- Les nombreuses options de sécurité et de récupération
- La simplicité de mise en route et de configuration
- Le mode lecture seule
- La possibilité de créer deux partitions sécurisées
On a moins aimé :
- Un tarif élevé, surtout sur les petites capacités
- Un format assez imposant comparé à une clé USB classique
- Un poids de 48 g qui se fait sentir au quotidien
- Le changement de partition qui nécessite de débrancher puis rebrancher la clé
Je décerne le Silver Award à cette Kingston IronKey D500S. Pour moi, cette clé USB est tout simplement un incontournable pour les professionnels qui ont besoin de protéger des données sensibles et elle peut même représenter une véritable solution pour certains particuliers.
En revanche, l’augmentation récente des prix sur la D500S, liée au marché du stockage et de la mémoire, impacte selon moi son rapport qualité-prix. C’est la seule raison qui l’empêche d’obtenir la gold award.