Test : Kingston IronKey Locker+ 50 G2

Premier contact / unboxing

La clé USB arrive dans un emballage très classique. Elle est protégée par une fine couche de carton et un couvercle en plastique. Ici, rien d’extraordinaire. 

Sur le carton, nous retrouvons les informations essentielles, telles que le chiffrement, la capacité, la garantie ou encore la certification USB. 

Les caractéristiques :

Avec cette Locker+ 50 G2, Kingston reste sur une approche assez classique en ce qui concerne le design de son produit. En même temps, il faut dire qu’il est difficile d’être révolutionnaire quand on parle de design d’une clé USB… La clé adopte donc un format compact avec un capot en plastique amovible. Mais l’élément le plus important est sa coque en métal, rendant la clé très résistante aux chocs.

Dès la prise en main, l’ensemble respire la qualité et on comprend tout de suite qu’on a dans la main un produit destiné à un usage professionnel et le transport de données sensibles.

Le dernier élément esthétique que nous retiendrons, sera la présence d’un emplacement pour accrocher la clé USB à un porte-clés. Très pratique pour éviter de la perdre. 

Cette clé USB sera disponible en quatre versions : 32GB, 64GB, 128GB et 256GB. De notre point de vue, l’achat d’une version en 32GB ne sera pas le meilleur choix, compte tenu de l’augmentation considérable de la taille des fichiers ces dernières années. Néanmoins, gardons à l’esprit que cette clé USB se destine à une utilisation professionnelle. Il n’est donc pas incohérent de penser qu’une “petite” version 32Go rendra de bons services pour gérer uniquement de petits fichiers.

La protection des données :

Le premier contact avec cette clé USB est très convaincant. Mais ce qui nous intéresse se trouve évidemment du côté de la sécurité. La IronKey Locker+ 50 G2  repose sur un chiffrement matériel AES 256 bits en mode XTS, certifié FIPS 197. 

L’AES 256 bits est un algorithme de chiffrement symétrique (c’est-à-dire que la même clé sert à chiffrer et à déchiffrer). Ce type de protection est considéré comme l’une des plus robustes actuellement disponible, avec une longueur de clé de 256 bits qui rend les attaques par force brute pratiquement impossibles.

Le mode XTS (ou XEX-based Tweaked-codebook mode with Ciphertext Stealing) est une protection spécialement conçue pour les périphériques de stockage comme les clés USB. Il chiffre les données bloc par bloc tout en évitant les faiblesses des modes classiques (comme CBC) sur ce type de supports.

La certification FIPS 197 est la norme fédérale américaine qui valide que l’implémentation de l’AES respecte des exigences strictes de sécurité gouvernementale.

Contrairement à un chiffrement logiciel, cette protection est directement intégrée dans le contrôleur de la clé USB. Une particularité qui permet d’isoler complètement les données contenues dans la clé et le système hôte, même si l’ordinateur est compromis.

En plus de ce chiffrement déjà conséquent, Kingston ajoute à cela plusieurs couches de protection comme le blocage après 10 saisies de mot de passe incorrectes, un effacement cryptographique complet et irréversible en cas d’échec répété du côté administrateur, une protection contre les attaques de type BadUSB via un firmware signé numériquement et un clavier virtuel pour limiter les risques de keylogger (enregistrement des touches appuyées).

On retrouve également une gestion avancée de l’accès à la clé USB avec la possibilité d’un double profil (admin / utilisateur). Très pratique pour les entreprises, car cela permet de donner une clé USB à un employé tout en gardant un mot de passe maître. Permettant ainsi de stocker des données de l’entreprise de manière sécurisée et en gardant le contrôle. Il y a aussi la possibilité d’utiliser une phrase de passe, pouvant aller jusqu’à 64 caractères. Un type d’accès plus long mais beaucoup plus robuste qu’un mot de passe classique.

Le tarif:

Côté positionnement tarifaire, notre modèle de la Kingston IronKey Locker+ 50 G2 en 64 Go se situe parmi les clés USB cryptées dites “accessibles”. On peut la trouver aux alentours des 80€. Un tarif bien plus élevé qu’une clé USB classique, mais inférieur aux autres solutions chiffrées proposant le même niveau de sécurité.

Récapitulatif technique :