IronKey D300 - Chiavetta USB KINGSTON - Manuale utente e istruzioni gratuiti

MANUALE UTENTE IronKey D300 KINGSTON

Informazioni sulla guida Questo manuale d’uso contiene le istruzioni per l’uso del drive D300 certificato FIPS; tali istruzioni sono riferite all’unità in configurazione standard di fabbrica e pertanto priva di qualunque tipo di personalizzazione. Requisiti di sistema

Piattaforma PC Processore Pentium III o equivalente (oppure superiore) 15MB di spazio libero su disco porta USB 2.0 / 3.0 disponibile Due lettere di unità libere consecutive dopo quella associata all’ultimo drive fisico presente sull’unità*

Sistemi operativi supportati Windows

Piattaforma Mac 15MB di spazio libero su disco USB 2.0/3.0

Piattaforma Linux 5MB di spazio libero su disco USB 2.0/3.0

Sistemi operativi supportati Linux Kernel v2.6+ Raccomandazioni Per garantire una potenza adeguata al funzionamento del drive D300, collegarlo direttamente a una porta USB sul computer notebook o desktop, come illustrato in Figura 1.1. Evitare di collegare il drive D300 a qualunque tipo di periferica dotata di porta USB, come tastiere o hub USB, come illustrato in Figura 1.2.

Figura 1.1 – Metodi di collegamento raccomandati

Figura 1.2 – Metodi di collegamento sconsigliati

*Nota: Vedere sezione “Conflitti con le lettere di unità”, a pagina 26.Documento N. 48000130-001.A00 D300 Pagina 4 di 27

Configurazione (ambienti Windows)

1. Inserire il drive D300 in una delle porte USB

disponibili sul computer notebook o desktop in uso e attendere il rilevamento da parte di Windows. Gli utenti di Windows riceveranno la notifica dell’installazione del driver software per il nuovo hardware, come illustrato in Figura 2.1. Una volta completata la fase di rilevamento del nuovo hardware, Windows chiederà all’utente di avviare la procedura di inizializzazione. Per gli utenti di Windows verrà visualizzata la finestra di esecuzione automatica della funzione AutoPlay, simile a quella illustrata in Figura 2.2.

2. Selezionare l’opzione “Run IronKey.exe (Esegui

IronKey.exe)”. Se la funzione AutoPlay non dovesse essere attiva, è possibile accedere alla funzione del CD-ROM e lanciare manualmente l’esecuzione del programma IronKey (Figura 2.3). Verrà avviata la procedura di inizializzazione.

Figura 2.1 - Notifica di rilevamento del nuovo hardware

(Nota: le opzioni del menu nella finestra di AutoPlay possono variare in base ai programmi attualmente installati sul computer in uso. La funzione di esecuzione automatica avvierà il processo di inizializzazione automaticamente.)Documento N. 48000130-001.A00 D300 Pagina 5 di 27

Inizializzazione del dispositivo (ambienti Windows)

1. Selezionare la lingua preferita dal menu a discesa e fare clic sulla voce “Next” (Successivo) come riportato

Figura 3.1 – Selezione della lingua

2. Leggere l’accordo di licenza e quindi fare clic su “Next” (Successivo) come riportato in Figura 3.2. (Nota: è

necessario accettare l’accordo di licenza prima di proseguire; in caso contrario il pulsante “Next” (Successivo) resterà disabilitato.)

Figura 3.2 – Accordo di licenzaDocumento N. 48000130-001.A00 D300 Pagina 6 di 27

3. Creare una password per proteggere i dati contenuti nel drive D300. Inserire la password nel relativo

campo “Password” (Password); quindi, reinserirla nel campo “Password Confirmation” (Conferma password), come illustrato in Figura 3.3, sotto. Affinché sia possibile proseguire la procedura di inizializzazione, è necessario creare una password avente i seguenti requisiti:

1. Le password devono essere composte da un minimo di 8 fino a un massimo di 16 caratteri.

2. Le password devono contenere tre (3) dei seguenti criteri opzionali:

È anche possibile inserire un suggerimento per ricordare la password, ma tale campo è facoltativo. Il campo “Hint” (Suggerimento), può rivelarsi utile per aiutare l’utente a ricordare la password, qualora questa vada persa o dimenticata (Nota: il suggerimento NON DEVE corrispondere alla stessa password utilizzata per l’accesso.)

Figura 3.3 – Impostazione della passwordDocumento N. 48000130-001.A00 D300 Pagina 7 di 27

4. Inserire le informazioni di contatto nei relativi campi di testo (vedere Figura 3.4) (Nota: le informazioni

immesse in questi campi NON possono contenere la stringa password creata al Punto 3 di questa procedura. Tuttavia, questi campi sono facoltativi e pertanto possono anche essere lasciati vuoti, se lo si desidera.) Il campo “Name” (Nome) può contenere fino a 32 caratteri, ma non può contenere la password esatta. Il campo “Company” (Azienda) può contenere fino a 32 caratteri, ma non può contenere la password esatta. Il campo “Details” (Dettagli) può contenere fino a 156 caratteri, ma non può contenere la password esatta.

Figura 3.4 – Schermata dei dati di contatto

5. Fare clic su “Finish” (Fine) per completare la procedura di inizializzazione del dispositivo.Documento N. 48000130-001.A00 D300 Pagina 8 di 27

Il drive D300 effettuerà ora la formattazione della partizione dati sicura, generando una notifica quando la procedura viene completata (Figura 3.5).

Nota: se è stato precedentemente eseguito l’accesso con un account non dotato dei privilegi di amministratore, la routine di “Formattazione” può richiedere fino a un minuto.*

6. Fare clic su “OK” per proseguire.

Inizializzazione completata.

*Nota: i tempi di esecuzione possono variare in base all’hardware di sistema e alla capacità del drive D300 utilizzato.

Figura 3.5 – Schermata di completamento della formattazioneDocumento N. 48000130-001.A00 D300 Pagina 9 di 27

Utilizzo del dispositivo (ambienti Windows) Una volta che il drive D300 è stato inizializzato, sarà possibile accedere alla partizione dati sicura e utilizzare le opzioni del dispositivo, accedendovi mediante la propria password utente. A questo scopo, seguire la procedura riportata sotto:

1. Inserire il drive D300 in una delle porte USB del

computer notebook o desktop in uso e quindi inserire la password (vedere Figura 4.1). Una volta inserita la password, fare clic sul pulsante “Login” (Login) per proseguire. Se è stata inserita la password corretta, il drive D300 verrà sbloccato, e sarà possibile iniziare a utilizzare il dispositivo.

Figura 4.1 – Schermata di login Se viene inserita una password errata, sotto il campo “Hint” (Suggerimento) verrà visualizzato un messaggio di errore indicante il tentativo di accesso fallito.

(NOTA: se durante il processo di login viene inserita una password non corretta, l’utente avrà a disposizione un’altra possibilità per inserire la password corretta; tuttavia, il drive dispone di una funzione di sicurezza integrata che conta il numero di tentativi di accesso falliti*. Se il numero di tentativi falliti supera il valore preimpostato di default (10 tentativi), il drive D300 verrà bloccato, e per poterlo riutilizzare sarà necessario formattare l’intera partizione dati sicura. CIÒ SIGNIFICA CHE TUTTI I DATI CONTENUTI NEL DRIVE D300 ANDRANNO PERSI. Per ulteriori dettagli su questa funzione, consultare la sezione, “Blocco del dispositivo”, a pagina 24.)

2. La partizione dati sicura può essere sbloccata in modalità di sola lettura, talvolta denominata anche “modalità di

protezione da scrittura”. Per attivare tale modalità, selezionare la casella di spunta denominata “Read-Only Mode” (Modalità di sola lettura), prima di effettuare l’accesso al dispositivo. Una volta effettuata l’autenticazione in modalità di sola lettura, sarà possibile aprire e visualizzare i contenuti dell’unità D300; tuttavia, con questa modalità attiva, non sarà possibile effettuare aggiornamenti, apportare modifiche o eliminare i contenuti. (Nota: la modalità di sola lettura nasconde anche l’opzione della modalità di formattazione, normalmente visualizzata nel menu dell’unità D300, come quella raffigurata nelle immagini di pagina 10). Se si sta effettuando l’accesso all’unità in modalità di sola lettura e si desidera sbloccare il dispositivo, ottenendo i diritti di accesso completi in lettura/scrittura alla partizione dati sicura, sarà necessario scollegare e disattivare l’unità D300 (vedere pagina 11), per poi effettuare nuovamente l’accesso, assicurandosi di deselezionare la casella dell’opzione “Read-Only Mode” (Modalità di sola lettura), prima di effettuare l’accesso.

• Una volta effettuata con successo l’autenticazione sul dispositivo, il contatore dei tentativi di login falliti verrà azzerato.Documento N. 48000130-001.A00 D300 Pagina 10 di 27

Opzioni del dispositivo (ambienti Windows) Durante l’accesso al dispositivo, nell’angolo destro della barra delle applicazioni di Windows verrà visualizzata l’icona del drive “D300” (Figura 5.1). (Nota: Gli utenti della piattaforma Windows 7 devono cliccare sul pulsante “Freccia in alto” della barra applicazioni, per poter accedere all’icona del drive “D300” (Figura 5.2). Facendo clic una volta sull’icona del drive D300 verrà visualizzato il menu seguente:

Figura 5.1 – Icona del drive D300 sulla barra applicazioni

Figura 5.2 – Icona del drive D300 sulla barra applicazioni

Menu “D300 Settings” (Configurazione dell’unità D300) Consente di modificare la password e/o il suggerimento (Figura 5.3) Consente di aggiungere/visualizzare/modificare le informazioni di contatto dell’utente (Figura 5.4) Consente di modificare le impostazioni della lingua corrente (Figura 5.5)

(Nota: per motivi di sicurezza, l’aggiornamento e la modifica di queste impostazioni richiedono sempre l’inserimento della password di accesso all’unità D300).

Figura 5.4 Informazioni di contatto

Figura 5.5 Selezione linguaDocumento N. 48000130-001.A00 D300 Pagina 11 di 27

Menu “Browse D300” (Esplorazione dell’unità D300) Consente di navigare all’interno dei contenuti della partizione dati sicura, dopo aver effettuato l’accesso al dispositivo

Menu “Format D300” (Formattazione dell’unità D300)* Consente di formattare la partizione dati sicura (Attenzione: tutti i dati contenuti nell’unità verranno eliminati). (Figura 5.6)

Supporto Online (Richiede un accesso a Internet) Questa funzione esegue automaticamente il browser Internet e apre il link http://www.kingston.com/support/, dal quale è possibile accedere a una serie di informazioni di supporto aggiuntive

Figura 5.6 – Schermata di notifica della formattazione

Menu “About D300” (Informazioni dell’unità D300) Questa sezione contiene dettagli specifici sul drive D300, tra cui i dati relativi alle applicazioni e alla versione del firmware (Figura 5.7)

Menu “Shutdown D300” (Disattivazione dell’unità DT300) Questa funzione permette di arrestare correttamente l’unità D300, consentendo all’utente di scollegare il drive dal computer in tutta sicurezza

Figura 5.7 - Schermata informazioni del drive D300

*Nota: sui sistemi operativi Windows è richiesto l’inserimento della password di accesso all’unità D300

-Fine sezione Windows-Documento N. 48000130-001.A00 D300 Pagina 12 di 27

Configurazione (ambienti Mac) Inserire il drive D300 in una delle porte USB disponibili sul computer notebook o desktop in uso e attendere il rilevamento da parte del sistema operativo Mac. Una volta che il drive viene rilevato, sul desktop del computer Mac in uso verrà visualizzata l’icona del volume IRONKEY, come illustrato in Figura 6.1.

2. Fare doppio clic sulla cartella “Mac” visualizzata nella

3. Fare doppio clic sull’icona dell’applicazione D300 visualizzata nella

finestra raffigurata in Figura 6.3. Verrà avviata la procedura di inizializzazione.

Inizializzazione del dispositivo (ambienti Mac)

1. Selezionare la lingua preferita dal menu a discesa e fare clic sulla voce “Next” (Successivo) come riportato

Figura 7.1 – Selezione della lingua

2. Leggere l’accordo di licenza e quindi fare clic su “Next” (Successivo) come riportato in Figura 7.2. (Nota: è

necessario accettare l’accordo di licenza prima di proseguire; in caso contrario il pulsante “Next” (Successivo) resterà disabilitato.)

Figura 7.2 – Accordo di licenzaDocumento N. 48000130-001.A00 D300 Pagina 14 di 27

3. Creare una password per proteggere i dati contenuti nel drive D300. Inserire la password nel relativo

campo “Password” (Password); quindi, reinserirla nel campo “Password Confirmation” (Conferma password), come illustrato in Figura 7.3, sotto. Affinché sia possibile proseguire la procedura di inizializzazione, è necessario creare una password avente i seguenti requisiti:

1. Le password devono essere composte da un minimo di 8 fino a un massimo di 16 caratteri.

2. Le password devono contenere tre (3) dei seguenti criteri opzionali:

È anche possibile inserire un suggerimento per ricordare la password, ma tale campo è facoltativo. Il campo “Hint” (Suggerimento), può rivelarsi utile per aiutare l’utente a ricordare la password, qualora questa vada persa o dimenticata (Nota: il suggerimento NON DEVE corrispondere alla stessa password utilizzata per l’accesso.)

Figura 7.3 – Impostazione della passwordDocumento N. 48000130-001.A00 D300 Pagina 15 di 27

4. Inserire le informazioni di contatto nei relativi campi di testo (vedere Figura 7.4) (Nota: le informazioni

immesse in questi campi NON possono contenere la stringa password creata al Punto 3 di questa procedura. Tuttavia, questi campi sono facoltativi e pertanto possono anche essere lasciati vuoti, se lo si desidera.) Il campo “Name” (Nome) può contenere fino a 32 caratteri, ma non può contenere la password esatta. Il campo “Company” (Azienda) può contenere fino a 32 caratteri, ma non può contenere la password esatta. Il campo “Details” (Dettagli) può contenere fino a 156 caratteri, ma non può contenere la password esatta.

Figura 7.4 – Schermata dei dati di contatto

5. Fare clic su “Finish” (Fine) per completare la procedura di inizializzazione del dispositivo.Documento N. 48000130-001.A00 D300 Pagina 16 di 27

Il drive D300 effettuerà ora la formattazione della partizione dati sicura, generando una notifica quando la procedura viene completata (Figura 7.5).

6. Fare clic su “OK” per proseguire.

Figura 7.5 – Schermata di completamento della formattazione

Inizializzazione completata.Documento N. 48000130-001.A00 D300 Pagina 17 di 27

Utilizzo del dispositivo (ambienti Mac) Una volta che il drive D300 è stato inizializzato, sarà possibile accedere alla partizione dati sicura e utilizzare le opzioni del dispositivo, accedendovi mediante la propria password utente. A questo scopo, seguire la procedura riportata sotto:

1. Inserire il drive D300 in una delle porte USB del computer

notebook o desktop in uso, eseguire l’app IronKey D300 che si trova nella cartella Mac e quindi inserire la password (vedere Figura 8.1).

2. Una volta inserita la password, fare clic sul pulsante

“Login” (Login) per proseguire. Se è stata inserita la password corretta, il drive D300 verrà sbloccato, e sarà possibile iniziare a utilizzare il dispositivo. Se viene inserita una password errata, sotto il campo “Hint” (Suggerimento) verrà visualizzato un messaggio di errore indicante il tentativo di accesso fallito.

(NOTA: se durante il processo di login viene inserita una password non corretta, l’utente avrà a disposizione un’altra possibilità per inserire la password corretta; tuttavia, il drive dispone di una funzione di sicurezza integrata che conta il numero di tentativi di accesso falliti*. Se il numero di tentativi falliti supera il valore preimpostato di default (10 tentativi), il drive D300 verrà bloccato, e per poterlo riutilizzare sarà necessario formattare l’intera partizione dati sicura. CIÒ SIGNIFICA CHE TUTTI I DATI CONTENUTI NEL DRIVE D300 ANDRANNO PERSI. Per ulteriori dettagli su questa funzione, consultare la sezione, “Blocco del dispositivo”, a pagina 24.)

3. La partizione dati sicura può essere sbloccata in modalità di sola lettura, talvolta denominata anche “modalità

di protezione da scrittura”. Per attivare tale modalità, selezionare la casella di spunta denominata “Read-Only Mode” (Modalità di sola lettura), prima di effettuare l’accesso al dispositivo. Una volta effettuata l’autenticazione in modalità di sola lettura, sarà possibile aprire e visualizzare i contenuti dell’unità D300; tuttavia, con questa modalità attiva, non sarà possibile effettuare aggiornamenti, apportare modifiche o eliminare i contenuti. (Nota: La modalità di sola lettura nasconde anche l’opzione della modalità di formattazione, normalmente visualizzata nel menu dell’unità D300, come quella raffigurata nelle immagini di pagina 10). Se si sta effettuando l’accesso all’unità in modalità di sola lettura e si desidera sbloccare l’unità ottenendo i diritti di accesso completi in lettura/scrittura alla partizione dati sicura, è necessario scollegare e disattivare l’unità D300 per poi effettuare nuovamente l’accesso, assicurandosi di deselezionare la casella dell’opzione “Read-Only Mode” (Modalità di sola lettura), prima di effettuare l’accesso.

• Una volta effettuata con successo l’autenticazione sul dispositivo, il contatore dei tentativi di login falliti verrà azzerato.Documento N. 48000130-001.A00 D300 Pagina 18 di 27

Opzioni del dispositivo (ambienti Mac) Durante l’accesso al dispositivo, nel Dock di Mac OS X verrà visualizzata l’icona “IronKey D300”, come illustrato in Figura 9.1 qui di seguito:

Figura 9.1 – L’icona del drive D300 nel Dock di Mac OS X

Tenendo premuto il tasto “Control” sulla tastiera, e cliccando una volta sull’icona “IronKey D300” verrà visualizzato il menu illustrato in Figura 9.2, a destra.

Menu “D300 Settings” (Configurazione dell’unità D300) Consente di modificare la password e/o il suggerimento (Figura 9.3) Consente di aggiungere/visualizzare/modificare le informazioni di contatto dell’utente (Figura 9.4) Consente di modificare le impostazioni della lingua (Figura 9.5)

Figura 9.2 Schermata delle opzioni del drive D300

Figura 9.4 Informazioni di contatto

Figura 9.5 Selezione lingua

(Nota: per motivi di sicurezza, l’aggiornamento e la modifica di queste impostazioni richiedono sempre l’inserimento della password di accesso all’unità D300).Documento N. 48000130-001.A00 D300 Pagina 19 di 27

Menu “Browse D300” (Esplorazione dell’unità D300) Consente di navigare all’interno dei contenuti della partizione dati sicura, dopo aver effettuato l’accesso al dispositivo

Menu “Format D300” (Formattazione dell’unità D300) Consente di formattare la partizione dati sicura (Attenzione: tutti i dati contenuti nell’unità verranno eliminati). (Figura 9.6)

Supporto Online (Richiede un accesso a Internet) Questa funzione esegue automaticamente il browser Internet e apre il link http://www.kingston.com/support/, dal quale è possibile accedere a una serie di informazioni di supporto aggiuntive

Figura 9.6 – Schermata di notifica della formattazione

Menu “About D300” (Informazioni dell’unità D300) Questa sezione contiene dettagli specifici sul drive D300, tra cui i dati relativi alle applicazioni e alla versione del firmware (Figura 9.7)

Menu “Shutdown D300” (Disattivazione dell’unità DT4000) Questa funzione permette di arrestare correttamente l’unità D300, consentendo all’utente di scollegare il drive dal computer in tutta sicurezza

Figura 9.7 - Schermata informazioni dell’unità D300

-Fine sezione Mac-Documento N. 48000130-001.A00 D300 Pagina 20 di 27

Configurazione (ambienti Linux) (NOTA: data la grande varietà di distribuzioni Linux attualmente disponibili sul mercato, l’aspetto e le modalità d’uso delle interfacce utilizzate dalle differenti versioni disponibili possono variare notevolmente. Tuttavia, il set di comandi normalmente utilizzati all’interno dell’applicazione terminale è simile per tutte le versioni; tali comandi Linux sono descritti in sezione sotto. Le immagini di esempio raffigurate in questa sezione rappresentano un ambiente a 64 bit.)

su alcune distribuzioni di Linux, l’esecuzione dei comandi dell’unità D300 dalla finestra terminale dell’applicazione, richiede l’accesso con privilegi di super-user (root).

Inserire il drive D300 in una delle porte USB disponibili sul computer notebook o desktop in uso e attendere il rilevamento da parte del sistema operativo Linux. Una volta che il drive viene rilevato, sul desktop verrà visualizzata l’icona del volume IRONKEY, come illustrato in Figura 10.1. L’unità D300 integra 5 comandi che possono essere utilizzati sui sistemi Linux:

ikd300_about, ikd300_initialize, ikd300_login, ikd300_logout e ikd300_resetdevice (Nota: l’esecuzione di questi comandi richiede l’apertura di una finestra dell’applicazione “Terminale” e l’accesso alle cartelle specifiche in cui risiede ogni singolo file. Ogni comando deve essere preceduto dai due caratteri seguenti: “./” ovvero un punto e uno slash in avanti. Per gli utenti delle piattaforme a 32-bit è richiesta l’apertura di una finestra dell’applicazione “Terminale”, da cui modificare la directory corrente, impostandola su /media/trglabguy/IRONKEY/linux/linux32$, immettendo il comando seguente dal prompt: cd/media/trglabguy/IRONKEY/linux/linux32 (e successivamente premere INVIO) Per gli utenti delle piattaforme a 64-bit è richiesta l’apertura di una finestra dell’applicazione “Terminale”, da cui modificare la directory corrente, impostandola su /media/trglabguy/IRONKEY/linux/linux64$, immettendo il comando seguente dal prompt: cd/media/trglabguy/IRONKEY/linux/linux64 (e successivamente premere INVIO) *Nota: se il volume dell’unità IRONKEY non viene caricato automaticamente dal sistema operativo, l’utente dovrà effettuare il caricamento manuale da una finestra del terminale, mediante il comando “mount” di Linux. Fare riferimento alla documentazione di Linux riferita alla distribuzione specifica utilizzata, oppure accedere al proprio sito di supporto online preferito per ottenere ulteriori dettagli sulle opzioni relative a sintassi e comandi disponibili. Alcune distribuzioni Linux potrebbero richiedere l’inserimento del nome utente per eseguire comandi, come nel caso del comando “trglabguy” di questo esempio.Documento N. 48000130-001.A00 D300 Pagina 21 di 27

Inizializzazione del dispositivo (ambienti Linux) Una volta che l’unità D300 viene collegata al computer e rilevata dal sistema operativo, il dispositivo dovrà essere inizializzato prima di essere utilizzato per la prima volta. Per fare ciò, aprire l’applicazione “Terminale” (o la finestra della riga di comando) e seguire la procedura illustrata sotto: (Nota: gli screenshot e le istruzioni riportate in questa sezione utilizzano la cartella linux64 (a indicare una piattaforma a 64-bit), al solo fine di dimostrare le modalità di utilizzo del dispositivo D300 sui sistemi con sistema operativo Linux. Pertanto, è opportuno tenere a mente che se si sta utilizzando la versione a 32-bit di Linux, sarà sufficiente accedere alla rispettiva cartella “32-bit” anziché a quella a 64-bit, specificando la cartella linux32 anziché quella denominata linux64).

1. È possibile modificare la directory del volume

D300 immettendo il comando seguente dal prompt del terminale (come illustrato in Figura 10.2): cd/media/trglabguy/IRONKEY/linux/linux64 (Nota: i nomi di comandi e cartelle (directory) sono sensibili alle maiuscole e pertanto digitare “linux64” NON equivale a digitare “Linux64”. Anche la sintassi deve essere immessa nel modo esatto in cui essa è rappresentata. Alcune distribuzioni Linux potrebbero richiedere l’inserimento del nome utente per eseguire comandi, come nel caso del comando “trglabguy” di questo esempio.)

Figura 10.2 – Navigazione a riga di comando

2. Digitare il comando “ls” (indicante il termine “list” o elenca), nella riga del prompt corrente e quindi premere

INVIO. Questo comando consente di visualizzare una lista di file e/o cartelle all’interno della cartella /media/trglabguy/IRONKEY/linux/linux64 (o linux64). Verranno inoltre visualizzati i cinque comandi utilizzabili con l’unità ikd300: ikd300_about, ikd300_forgotpassword, ikd300_initialize, ikd300_login e ikd300_logout come quelli rappresentati in Figura 10.3.

Figura 10.3 - Elenco dei comandi dell’unità D300 – Questa sezione è basata sulla versione a 64-bit di Linux –Documento N. 48000130-001.A00 D300 Pagina 22 di 27

3. Per inizializzare il drive D300, inserire il comando seguente dal prompt della finestra del terminale e quindi

premere INVIO: ./D300_initialize* (Si ricordi sempre che i comandi sono sensibili alle maiuscole). Vedere Figura 10.4.

Figura 10.4 - Esecuzione di un comando sull’unità D300

4. Dopo aver premuto il tasto INVIO, sulla finestra del terminale verrà visualizzata la schermata dell’accordo di

licenza. Premere “Y” per accettare l’accordo di licenza e proseguire. (Nota: Se si preme “N”, per non accettare l’accordo di licenza, viene visualizzato nuovamente il prompt del terminale e non sarà possibile proseguire la procedura di inizializzazione, fino a quando non sarà ripetuto il passo 3 della procedura selezionando l’opzione “Y”.)

5. Dopo aver accettato l’accordo di licenza, verrà chiesto all’utente di inserire (creare) una password, che

verrà utilizzata per la protezione dei file memorizzati nella partizione dati sicura. Affinché sia possibile proseguire la procedura di inizializzazione, è necessario creare una password avente i seguenti requisiti: a. Le password devono essere composte da un minimo di 8 fino a un massimo di 16 caratteri. b. Le password devono contenere tre (3) dei seguenti criteri opzionali: - MAIUSCOLE, minuscole, numeri e/o caratteri speciali (!, $, ecc.)

6. Confermare la password creata, immettendola nuovamente sulla riga di comando, quando richiesto e

quindi premere il tasto INVIO. Se le password corrispondono, verrà generata una notifica che informa l’utente del fatto che l’inizializzazione dell’unità D300 è stata completata con successo. Se le due password immesse non dovessero corrispondere, verrà generata una notifica in cui si chiede all’utente di confermare la password correttamente. A questo scopo, è necessario ripetere le operazioni riportate nei passi 5 e 6 della procedura, facendo attenzione ad immettere password perfettamente corrispondenti. Dopo aver creato la password, sul desktop del computer in uso verrà visualizzato un volume dati sicuro (partizione). Ciò indica che la procedura di inizializzazione è stata completata con successo. Ora è possibile iniziare a utilizzare l’unità D300. *Nota: su alcune distribuzioni di Linux, l’esecuzione dei comandi dell’unità D300 dalla finestra terminale dell’applicazione, richiede l’accesso con privilegi di super-user (root).Documento N. 48000130-001.A00 D300 Pagina 23 di 27

Utilizzo del dispositivo (ambienti Linux) Una volta che il drive D300 è stato inizializzato, sarà possibile accedere alla partizione dati sicura, utilizzando la password creata durante la procedura descritta a pagina 22. A questo scopo, seguire la procedura riportata sotto:

1. Aprire una finestra dell’applicazione “Terminale”.

il comando seguente per accedere al dispositivo: ./ikd300_login* e premere INVIO. (Nota: comandi e nomi delle cartelle sono sensibili alle maiuscole e la sintassi utilizzata deve essere esattamente quella qui indicata. Inoltre, alcune distribuzioni Linux potrebbero richiedere l’inserimento del nome utente per eseguire comandi, come nel caso del comando “trglabguy” di questo esempio.)

4. Inserire la password del drive D300 e premere INVIO. Dopo aver effettuato l’accesso, sul desktop del

computer in uso si aprirà la schermata che visualizza il volume dati sicuro, da cui sarà possibile iniziare a utilizzare l’unità D300. Se durante il processo di login viene inserita una password non corretta, l’utente avrà a disposizione un’altra possibilità per inserire la password corretta, ripetendo le operazioni del punto 3 della procedura; tuttavia, il drive dispone di una funzione di sicurezza integrata che conta il numero di tentativi di accesso falliti. Se il numero di tentativi falliti supera il valore preimpostato di default (10 tentativi), il drive D300 verrà bloccato, e per poterlo riutilizzare sarà necessario ripetere la procedura di inizializzazione, eseguendo il comando ikd300_resetdevice. Questa procedura consente di creare una nuova password. Tuttavia, al fine di garantire la privacy dei dati contenuti nel drive D300, la partizione dati sicura verrà formattata. Ciò significa che tutti i dati precedentemente archiviati andranno persi. Una volta completata la procedura prevista dal comando ikd300_resetdevice e dopo aver impostato una nuova password, il contatore di sicurezza integrato che effettua il conteggio dei tentativi di accesso falliti verrà azzerato. (Nota: l’azzeramento del contatore dei tentativi di accesso viene effettuato anche quando si esegue un accesso corretto prima di aver raggiunto il numero massimo di tentativi (MaxNoA, in forma abbreviata.) Dopo aver terminato di utilizzare l’unità D300, effettuare l’uscita dal dispositivo e mettere i dati in sicurezza. A questo scopo, seguire la procedura riportata sotto:

1. Aprire una finestra dell’applicazione “Terminale”.

2. Inserire il comando seguente dal prompt del terminale: cd/media/trglabguy/IRONKEY/linux/linux64

3. Posizionando il prompt dei comandi sulla stringa /media/D300/linux/linux64$, digitare il comando

seguente per effettuare l’uscita dal dispositivo in modo corretto: ./ikd300_logout* e premere INVIO. (Nota: comandi e nomi delle cartelle sono sensibili alle maiuscole e la sintassi utilizzata deve essere esattamente quella qui indicata.)

4. Rimuovere l’unità D300 dal sistema e conservarla in un luogo sicuro.

*Nota: su alcune distribuzioni di Linux, l’esecuzione dei comandi dell’unità D300 dalla finestra terminale dell’applicazione, richiede l’accesso con privilegi di super-user (root). -Fine sezione Linux-Documento N. 48000130-001.A00 D300 Pagina 24 di 27 Guida alla risoluzione dei problemi Blocco del dispositivo Il drive D300 è dotato di una funzionalità di sicurezza che impedisce di accedere alla partizione dati quando si supera un determinato numero di tentativi di accesso falliti consecutivi (definiti come MaxNoA, in forma abbreviata); il numero di tentativi preimpostato in fabbrica come valore di default è pari a 10 (n. max di tentativi consecutivi). Il contatore che attiva il blocco tiene traccia di ogni tentativo di accesso fallito e può essere resettato in due modi: 1) Inserendo la password di accesso corretta prima di raggiungere il valore MaxNoA prestabilito, oppure 2) Formattando il dispositivo dopo aver superato il numero di tentativi specificati dal valore MaxNoA.* Se viene inserita una password errata, sotto il campo “Hint” (Suggerimento) verrà visualizzato un messaggio di errore indicante il tentativo di accesso fallito. Vedere Figura 11.1. Raggiunto il 7

tentativo fallito, verrà visualizzato un ulteriore messaggio di errore che informa l’utente che ha a disposizione solo altri 3 tentativi prima di raggiungere il numero di tentativi specificati dal valore MaxNoA (impostato su 10 per default). Vedere Figura 11.2. Raggiunto il 10

tentativo di accesso fallito, l’accesso ai dati contenuti nel drive D300 verrà bloccato permanentemente e, per poter utilizzare nuovamente il dispositivo, sarà necessario effettuare una formattazione. Ciò significa che tutti i dati memorizzati nel drive D300 andranno persi e l’utente dovrà creare una nuova password di accesso.

Questa misura di sicurezza ha lo scopo di limitare l’accesso a coloro che non dispongono della password, impedendo di effettuare tentativi di accesso ripetuti all’infinito allo scopo di accedere ai vostri dati sensibili. Per i possessori di drive D300 che hanno scordato la password di accesso, verranno applicate le medesime misure di sicurezza, compresa la formattazione del dispositivo.* Per ulteriori dettagli su questa funzione, consultare la sezione “Reimpostazione dispositivo” a pagina 25.

Figura 11.2 – Schermata di notifica visualizzata al 7

tentativo di login fallito *Nota: La formattazione del dispositivo causerà l’eliminazione di TUTTI i dati contenuti nella partizione dati sicura dell’unità D300.Documento N. 48000130-001.A00 D300 Pagina 25 di 27

Reimpostazione dispositivo Se l’utente dimentica la password, può fare clic sul link “Reset Device” (Reimpostazione dispositivo), che viene visualizzato nella finestra di login quando viene eseguito il file D300_Launcher (vedere Figura 11.3). Questa opzione consente di creare una nuova password. Tuttavia, al fine di garantire la privacy dei dati contenuti nel drive D300, l’unità verrà formattata. Ciò significa che durante tale procedura tutti i dati precedentemente archiviati andranno persi.* Facendo clic sul pulsante “Reset Device” (Reimpostazione dispositivo), verrà visualizzata una finestra di notifica in cui si chiede all’utente se desidera inserire una nuova password prima della formattazione, (Figura 11.4). A questo punto, è possibile 1) Fare clic su “OK” per confermare, oppure 2) Fare clic su “Cancel” (Annulla) per tornare alla schermata di accesso.

Figura 11.3 – Reimpostazione dispositivo

Se si decide di proseguire con l’operazione, verrà chiesto all’utente di creare una nuova password complessa ed inserire il relativo suggerimento. Il campo suggerimento (hint) non è obbligatorio, ma può rivelarsi utile per aiutare l’utente a ricordare la password, qualora questa vada persa o dimenticata. (Nota: il suggerimento NON DEVE corrispondere alla stessa password utilizzata per l’accesso all’unità D300.)

Figura 11.4 – Notifica prima della formattazione

*Nota: La formattazione del dispositivo causerà l’eliminazione di TUTTI i dati contenuti nella partizione dati sicura dell’unità D300.Documento N. 48000130-001.A00 D300 Pagina 26 di 27

Conflitti con le lettere di unità (Sistemi operativi Windows) Come citato nella sezione “Requisiti di sistema” di questo manuale (a pagina 3), il drive D300 richiede due lettere di unità consecutive DOPO quella assegnata all’ultimo disco fisico che appare prima delle lettere di unità assegnate ai profili non hardware (vedere Figura 11.5). L’assegnazione delle lettere di unità in ordine cronologico NON interessa le unità di rete condivise, in quanto queste sono unità associate a profili utente specifici e non al profilo hardware di sistema e pertanto appaiono disponibili per il sistema operativo. Ciò significa che Windows potrebbe assegnare al drive D300 una lettera di unità che è già utilizzata da una unità di rete condivisa, o assegnata a un percorso UNC (Universal Naming Convention), causando un conflitto tra le lettere assegnate ai vari drive. In tal caso, sarà necessario contattare l’amministratore di rete o il reparto assistenza, chiedendo di modificare le lettere di unità assegnate da Gestione Disco di Windows (l’operazione richiede l’accesso con diritti di amministratore).

Figura 11.5 – Schermata “Risorse del computer” In questo esempio, all’unità D300 è assegnata la lettera F: che è la prima lettera disponibile dopo l’unità E: (l’ultima lettera di unità assegnata a un disco fisico prima dell’elenco di lettere di unità assegnate a unità non fisiche). Dato che la lettera “G:” è assegnata a una condivisione di rete, che non appartiene al profilo hardware del computer in uso, l’unità D300 tenterà di utilizzare tale lettera come seconda unità, generando un conflitto. Se sul computer in uso non sono presenti condivisioni di rete, ma l’unità D300 continua a non avviarsi, è possibile che altri dispositivi esterni, come lettore di schede, dischi rimovibili o altri dispositivi installati in precedenza, stiano utilizzando la lettera di unità richiesta per il funzionamento dell’unità DataTraveler, causando ulteriori conflitti. Si noti che le funzionalità di Gestione delle Lettere di Unità (DLM) sono migliorate significativamente su Windows Vista 7, 8/8.1 e 10; pertanto, tale problema non dovrebbe manifestarsi. Tuttavia, se l’utente non dovesse essere in grado di risolvere il conflitto, si raccomanda di contattare la divisione Supporto Tecnico di Kingston per richiedere ulteriore assistenza.Documento N. 48000130-001.A00 D300 Pagina 27 di 27

Messaggi di errore Unable to create file (impossibile creare il file) – Questo messaggio di errore viene visualizzato quando si tenta di CREARE un file o una cartella NELLA partizione dati sicura, durante l’accesso in modalità di sola lettura.

Figura 11.6 – Finestra di notifica errore “Unable to create file” (impossibile creare il file) Error Copying File or Folder (impossibile copiare il file o la cartella) – Questo messaggio di errore viene visualizzato quando si tenta di COPIARE un file o una cartella NELLA partizione dati sicura, durante l’accesso in modalità di sola lettura.

Figura 11.7 - Finestra di notifica errore “Error Copying File or Folder Error” (impossibile copiare il file o la cartella) Error Deleting File or Folder (impossibile eliminare il file o la cartella) – Questo messaggio di errore viene visualizzato quando si tenta di ELIMINARE un file o una cartella DALLA partizione dati sicura, durante l’accesso in modalità di sola lettura.

Figura 11.8 - Finestra di notifica errore “Error Deleting File or Folder Error” (impossibile eliminare il file o la cartella) Se si sta effettuando l’accesso all’unità in modalità di sola lettura e si desidera sbloccare l’unità ottenendo i diritti di accesso completi in lettura/scrittura alla partizione dati sicura, è necessario scollegare e disattivare l’unità D300 per poi effettuare nuovamente l’accesso, assicurandosi di deselezionare la casella dell’opzione “Read-Only Mode” (Modalità di sola lettura), prima di effettuare l’accesso.Documento nº 48000130-001.A00 D300 Página 1 de 27