Review: Kingston IronKey Locker+ 50 G2

Secure Safe. 8

Score 8

Yay! FIPS 197 én TAA-gecertificeerd. Stevige mat zwarte metalen behuizing. Bescherming tegen brute force en BadUSB aanvallen.

Nay! Wachtwoord maximum van slechts 16 tekens. Geen gescheiden bestandstoegang per gebruiker.

In het kort
De Kingston IronKey Locker+ 50 G2 is een hardware-geëncrypteerde USB-stick met XTS-AES 256-bit encryptie en FIPS 197 en TAA-certificering. Ten opzichte van de eerste generatie is het design vernieuwd naar mat zwart metaal en is de TAA-certificering toegevoegd. De cloud backup functionaliteit is verdwenen, wat vanuit security-oogpunt een voordeel is. De stick is geschikt voor wie gevoelige data veilig wil opslaan en meenemen.

Review: Kingston IronKey Locker+ 50 G2
Links;

Productpagina

Navigatie;

Specificaties

Showcase

Software

In de praktijk

Conclusie

Vandaag nemen we een kijkje naar de Kingston IronKey Locker+ 50 G2. Kingston is een merk dat velen van ons wel kennen door hun diverse producten in de geheugenwereld. Zo maken ze niet alleen USB-sticks, maar ook andere geheugenproducten zoals RAM, SSD’s en verschillende SD-kaarten. Op het vlak van RAM zullen Kingston het meest kennen van hun Kingston Fury-line-up.

Deze USB-stick is de tweede versie van deze USB-stick, daarom de G2 in de benaming. Mijn collega-redacteur Javier heeft in april een review geplaatst van de eerste variant. In deze review zal het over de verschillende aspecten van deze USB-stick gaan, met op het einde info over wat het verschil is met de eerste generatie. De 32GB-variant van deze stick is te koop voor een prijs van ongeveer € 45,-.

Een overzicht van de specificaties:

Specificaties | Kingston IronKey Locker+ 50 G2
Capacities | 32GB, 64GB, 128GB, 256GB
Connection | USB Type-A
Speed | USB 3.2 Gen 1 — 32GB – 256GB: 145MB/s read, 115MB/s write
Dimensions | 60.56mm x 18.6mm x 9.6mm
Weight | 22.94g
Casing Material | Metal + Plastic
Security certifications | FIPS 197 certified, TAA Compliant
Waterproof | No
Operating temperature | 0°C~50°C
Storage temperature | -20°C~85°C
Compatibility | USB 3.0/USB 3.1/USB 3.2 Gen 1
Compatible with | Windows® 11, macOS® 13.x – 26.x
Warranty | Limited 5-year warranty with free technical support
Minimum System Requirements | Two (2) free consecutive drive letters required

Op de voorzijde van de verpakking is het duidelijk te zien dat het hier gaat om de Kingston IronKey Locker+ 50 G2. De unit die hier ter review wordt genomen is de 32GB-variant. Op de voorzijde van de verpakking is ook duidelijk dat het gaat om een USB-stick die beschikt over een 256-bit AES XTS-encryptie. Deze encryptie is hardwaregebaseerd en is niet verkregen via software.

Op de achterzijde van de verpakking staat met welke OS’en deze USB-stick allemaal compatibel is. Hier staat Windows 11 & macOS 13.x tot 26.x. Wat mij vreemd lijkt, is dat hier geen Windows 10 staat vermeld. Dit zal waarschijnlijk zijn omdat Windows 10 end of support is.

De Kingston IronKey Locker+ 50 G2 beschikt over een matzwarte uitstraling. Deze is gemaakt van voornamelijk metaal en dit voel je meteen wanneer je de USB opheft. De aanwezigheid van een oogje maakt het gemakkelijk om deze te bevestigen aan een sleutelbos. Ook de mogelijkheid om het afschermkapje te plaatsen op de achterzijde van de stick is bij mij een groot voordeel om deze niet kwijt te geraken. Op de achterzijde is Kingston in reliëf aangebracht. Dit is een leuke toevoeging.

Voor het gebruiken van de Kingston IronKey Locker+ 50 G2 is er software aanwezig genaamd ironkey.exe. Bij het initialiseren van de stick moet je eerst het setup-proces doorlopen. Hierin kan je de gewenste taal kiezen.

In het volgende scherm kan je kiezen hoe je de USB-stick wil beveiligen. Dit kan met een wachtwoord of met een passphrase. Deze heeft een minimum van 6 tekens met een maximum van 16 tekens. Graag had ik het aantal tekens toch groter dan 16 gezien. Je kan in beide gevallen kiezen voor een hint te plaatsen. Er is een mogelijkheid om een on-screen keyboard te gebruiken om keyloggers te vermijden.

Onderaan deze pagina kan er gekozen worden om een user- en adminaccount te hebben. Dit kan handig zijn voor bedrijven waarbij een admin bij het vergeten van het wachtwoord deze kan resetten.
Als je kiest om de setup met user & admin te doorlopen, zijn er twee wachtwoorden die het mogelijk maken om de Kingston IronKey Locker+ 50 G2 te ontgrendelen.

Bij het uitnemen en terug inpluggen van de USB-stick wordt je gevraagd de IronKey-applicatie te starten om het wachtwoord in te voeren. Als je dit niet doet of verkeerd doet, kan je verder niets doen. Bij het correct invullen heb je toegang tot de bestanden die zich op het systeem bevinden.

De software is ook beschikbaar in de systemtray voor wie het wachtwoord wil resetten of de firmware van het apparaat wil zien.

Over naar het praktische gebruik van de Kingston IronKey Locker+ 50 G2. Dit is zeker een interessant product voor wie omgaat met gevoelige informatie. Zo heeft deze USB-stick ook de nodige certificaties om dit aan te tonen. Zo beschikt deze over een FIPS 197-certificering, maar ook een TAA-compliant certificering, wat de eerste niet had. Dit is zeker een stap vooruit.

De eerste generatie van de stick maakte gebruik van een beige uitschijn. Maar had ook nog een andere feature: dit was een automatische back-up naar een cloudplatform. Deze functionaliteit is niet meer aanwezig op de tweede generatie. Dit lijkt misschien een stap terug, maar als het mij vraagt, is dit een stap vooruit op het vlak van security.

Ook heeft de Kingston IronKey Locker+ 50 G2 bescherming tegen brute force- en BadUSB-aanvallen. Dit is van groot belang als de USB-stick zou kwijtraken.

Wel had ik graag nog wat meer mogelijkheden gezien met user accounts op deze stick. Zoals een mogelijkheid om verschillende bestanden te zien, naargelang welke user inlogt.

De aanwezigheid van een indicatie-LED lijkt onschuldig, maar is voor mij zeker een plus. Om te kunnen zien bij apparaten waar je de file transfer niet kan opvolgen, kan je wel zien dat deze succesvol aan het overzetten is aan de hand van de LED.

Op het vlak van performantie heeft de Kingston IronKey Locker+ 50 G2 een USB 3.2 Gen 1-interface die ervoor zorgt dat deze met gemak ook grote bestanden overzet en dit in een hoog tempo. Hieronder de resultaten van de CrystalDiskMark-test. Zelf adverteert Kingston met een snelheid van 145 MB/s lezen en 115 MB/s schrijven

De Kingston IronKey Locker+ 50 G2 heeft een beperkt aantal veranderingen ten opzichte van de eerste generatie. De toevoeging van de TAA-certificering is een stap vooruit, zeker voor zakelijke en overheidsomgevingen. Het wegvallen van de automatische cloudbackup lijkt op het eerste gezicht een stap terug, maar vanuit een security-standpunt is dit eerder een voordeel.

De stick is duidelijk gericht op wie omgaat met gevoelige informatie en biedt daarvoor de nodige bescherming via hardware-encryptie, brute force-beveiliging en BadUSB-bescherming. De aanwezigheid van een LED-indicator is een kleine maar handige toevoeging voor dagelijks gebruik.
Een verbeterpunt blijft het maximum van 16 tekens voor het wachtwoord, wat aan de lage kant is. Ook zouden extra mogelijkheden voor gebruikersaccounts, zoals gescheiden bestandstoegang per gebruiker, een welkome uitbreiding zijn.

Voor wie data veiliger wil opslaan en meenemen, is de Kingston IronKey Locker+ 50 G2 zeker een geschikte keuze.