Il faut préciser qu’il ne s’agit pas exactement d’une clé USB comme les autres, mais plutôt un coffre-fort numérique de poche recevant des données dont la divulgation pourrait avoir des conséquences graves. Elle est destinée aux cadres supérieurs d’entreprise, aux avocats, médecins et bien sûr aux journalistes. La réception régulière de documents confidentiels m’a amené à m’intéresser à une clé digne d’un épisode de James Bond.

Disponible à partir de 122 euros en version 16 Go, elle est plutôt chère. Vaut-elle véritablement son prix ? et surtout, offre-t-elle le niveau de protection supérieur que promet Kingston ? Réponse après deux mois passés avec elle dans la poche — et dans tous les ports USB-C qui se sont présentés.

Acheter la Kingston IronKey Keypad 200C

Sommaire

Une construction en béton

Relativement compacte (80 x 18 x 8 mm tout compris), la KP200C est faite d’un aluminium bleu givré dégageant une rassurante impression de solidité. Le clavier alphanumérique intégré, recouvert d’un polymère résistant à l’usure, répond avec un cliquetis franc sous le doigt. Le port USB-C est protégé par un manchon métallique coulissant : plutôt appréciable si on trimballe la clé avec soi au fond d’un sac.

Kingston IronKey Keypad 200C — © Marc Mitrani pour Presse-citron

Kingston annonce une résistance à la poussière et à l’eau conforme à la norme IP68. J’ai donc passé la bête sous un robinet puis je l’ai laissée dans un verre d’eau claire pendant un quart d’heure sans constater le moindre problème. La résine époxy qui noie tous les composants internes n’est pas qu’un argument marketing : elle est là, et elle fait le boulot.

L’intérêt du connecteur USB-C est immédiat pour quiconque dispose d’un Mac récent, d’un PC portable moderne ou d’une tablette : elle se connecte directement à la machine sans avoir à passer par un adaptateur qui pourrait contenir un mouchard (on n’est jamais trop prudent !) Une version USB-A est aussi proposée au même prix.

Comment la clé protège vos données

Le chiffrement de la KP200C repose sur l’algorithme de cryptage AES-XTS 256 bits. En gros, vos données sont rendues « illisibles » à l’aide d’une clé secrète composée de 256 éléments binaires (des 0 et des 1). Ne pensez pas qu’il est simple de deviner la clé : le nombre de possibilités est si important qu’il est supérieur au nombre d’atomes contenus dans l’univers observable !

La variante XTS de l’AES est conçue spécifiquement pour les supports de stockage : elle rend chaque bloc de données unique selon sa position physique. Et comme ce chiffrement est réalisé par une puce dédiée, totalement dissociée du connecteur USB, aucun logiciel malveillant ne peut intercepter le processus.

Le clavier comme arme ultime

La protection du contenu de la KP200C se distingue radicalement d’une clé chiffrée classique. Le code d’accès (PIN) contient entre 8 et 15 caractères et doit être saisi sur le clavier de la clé avant de la brancher à l’ordinateur. Ainsi, aucun enregistreur de frappe (keylogger), ne peut le récupérer puisque la saisie ne se fait pas sur la machine hôte. Celle-ci ne voit même pas la clé tant qu’elle n’est pas déverrouillée.

La manœuvre n’est guère complexe mais demande un petit temps d’adaptation. En pratique on appuie une fois sur la touche « CLÉ » puis on tape le code avant de presser à nouveau CLE. Si le code est bon, un voyant vert commence à clignoter et on dispose alors de 30 secondes pour la connecter à l’ordinateur. Passé ce délai, elle se reverrouille automatiquement. Les deux ou trois premières fois, j’ai bêtement dépassé le délai à cause du bazar sur mon bureau ou par distraction. Mon code PIN comportant 15 caractères, j’ai rapidement retenu qu’il était préférable de dégager un port USB de mon Macbook avant de le composer…

Trois voyants LED (rouge, vert, bleu) servent d’interface visuelle : rouge fixe pour l’attente du PIN, vert fixe pour déverrouillé, bleu clignotant pour les transferts de données. Le système est lisible une fois mémorisé, mais le manuel reste indispensable au début tant la combinatoire est riche (une quinzaine d’états différents).

La certification FIPS 140-3 niveau 3 : qu’est-ce que ça garantit vraiment ?

FIPS 140-3 est un standard de sécurité du gouvernement américain (NIST). Il certifie qu’un produit a passé des tests draconiens portant sur la solidité des algorithmes de chiffrement et sur la résistance physique aux tentatives d’intrusion. Le niveau 3 (sur 4) est exigé pour les usages gouvernementaux et militaires sensibles. Il impose par exemple le noyage des composants dans de la résine époxy ainsi qu’une génération véritablement aléatoire des clés de chiffrement.

Pensée surtout pour l’entreprise

La KP200C accepte deux codes PIN distincts : un pour l’utilisation courante, l’autre pour l’administration. Cette fonctionnalité, conçue pour une utilisation en entreprise, permet au responsable du service informatique de récupérer les données en cas d’oubli du PIN par l’utilisateur. Ce mécanisme permet d’imposer des restrictions d’accès. Les données de la clé peuvent être disponibles en lecture seule (pas de modification par l’utilisateur, ni ajout de fichiers). Autre possibilité, imposer un temps d’accès maximal avant le verrouillage automatique, même si la clé reste branchée à l’ordinateur.

Vous vous en doutez, j’ai testé les différentes options disponibles. La procédure est longue : une dizaine d’étapes incluant des confirmations et reconfirmation des codes PIN. Elle est conçue afin d’éviter toute erreur et nécessite un respect strict des instructions du manuel d’utilisation. Un aspect m’a étonné avant que je n’en comprenne l’utilité : utiliser le PIN administrateur efface automatiquement celui de l’utilisateur (mais pas les données). Cela permet de réaffecter une clé plus rapidement en récréant un seul code, plutôt que d’avoir à réinitialiser la clé.

Après dix saisies erronées consécutives, la clé passe en mode Armageddon. S’il n’y a pas de PIN administrateur, le code utilisateur, la clé de chiffrement et les données sont complètement effacées : la clé subit une sorte de « factory reset » de bas niveau. Il n’y a plus rien à récupérer, mais elle reste utilisable pour un nouvel utilisateur comme si elle sortait de son emballage.

Si en revanche un PIN Admin coexiste, la logique est différente : le PIN Utilisateur est supprimé, les données restent accessibles pour l’administrateur via son propre code. Un responsable IT peut récupérer les données d’un employé, même après une attaque par force brute sur son compte. Si c’est le code administrateur qui encaisse dix tentatives ratées, la clé est alors entièrement effacée et réinitialisée. Imparable.

Des performances correctes et une compatibilité universelle !

Côté stockage, la KP200C est une clé USB 3.2 Gen 1 dont les débits théoriques maxi atteignent 145 Mo/s en lecture et 115 Mo/s en écriture pour les modèles 16 et 32 Go. Les capacités supérieures bénéficient d’une architecture « double canal » autorisant jusqu’à 280 Mo/s en lecture et 200 Mo/s en écriture.

En pratique, j’ai transféré plusieurs fichiers lourds sur mon exemplaire de test (128 Go) sans noter de lenteur particulière. Ce n’est pas une clé destinée aux transferts massifs au quotidien, mais elle fait tout de même le boulot consciencieusement. J’ai testé la clé sur des notebooks (Windows, macOS et Linux), mais aussi des smartphones et tablettes iOS et Android sans avoir rencontré le moindre problème de compatibilité : tout appareil disposant d’un port USB-C complet peut recevoir la clé.

La Keypad 200C est garantie trois ans. En cas de panne, elle sera prise en SAV et généralement échangée. Reste la délicate question des données qu’elle contient avant la panne. Questionné à ce sujet, Kingston confirme qu’elles sont totalement inaccessibles. Si la panne provient de la batterie, je pourrai toujours connecter la clé à un port USB-C. Celui-ci alimentera suffisamment la clé pour que je puisse la déverouiller, faire une copie de sauvegarde des fichiers et la réinitialiser avant de l’envoyer en SAV.

Mon avis sur la Kingston IronKey Keypad 200C

À l’issue de ce test, il faut reconnaître que toutes les promesses de la KP200C sont tenues… et vraiment bien tenues !
Si vous manipulez des données sensibles, c’est une solution sérieuse et je lui confierai mes données sensibles sans la moindre hésitation. Le connecteur USB-C natif est un vrai plus dans un parc informatique moderne, et la validation FIPS 140-3 niveau 3 renforce encore la crédibilité du produit.

Le prix est incontestablement élevé : au moment de ce test, Amazon propose le modèle 128 Go à 259 euros. À mon avis, ce n’est pas ici l’argument le plus pertinent : accepteriez-vous de stocker vos données confidentielles dans une boite en carton ou préféreriez-vous les savoir en sécurité dans un coffre-fort sophistiqué ?

Dans l’écrasante majorité des usages professionnels, la bonne réponse est la seconde. La KP200C ne s’adresse pas à tout le monde. Mais si vous hésitez encore, posez-vous une seule question : « qu’est-ce que ça me coûterait si mes données tombaient dans de mauvaises mains ? »…

Acheter la Kingston IronKey Keypad 200C