Biometrie und/oder Passwort.
Das Passwort ist nie auf dem Peripheriegerät gespeichert, sondern nur dessen SHA-1-Nummer.

Für die biometrische Authentifizierung und für das Passwort können eine begrenzte Anzahl Versuche definiert werden. Wenn diese Versuche ausgeschöpft sind, wird das Peripheriegerät blockiert.

Nur der Owner der gesicherten Partition kann darauf zugreifen. Der Administrator kann die private Partition eines Benutzers nicht einsehen. So wird gewährleistet, dass die gespeicherten Daten nicht vom Administrator gelesen werden können.

Jeder Benutzer erhält bei der Eröffnung seines Kontos einen persönlichen Schlüssel.

Der Verschlüsselungskey kann an einem gesicherten Ort gespeichert werden.

Die On-The-Fly-Verschlüsselung erfolgt in der privaten und gesicherten Partition des Benutzers. Auf dem PC ist sie nicht zu erkennen.

256Bit-Schlüssel; Standard-Algorithmus einer komplexen Verschlüsselung.

Eine gesicherte Partition für jeden angemeldeten Benutzer. Nur die Partition des authentifizierten Benutzers ist sichtbar. Die anderen gesicherten Partitionen sind maskiert.

Die Größe jeder Partition kann vom Administrator festgelegt werden.

Die Verwaltungssoftware und das Entriegelungstool können über einen XELIOS Admin Tools Server oder über eine SMS-Applikation implementiert werden.

Administrator und Standard-Benutzer. Ein Standard-Benutzer kann nur seine Fingerprints und sein Paßwort eingeben oder sein Konto löschen. Nur der Administrator kann Parameter wie die Partitionsgröße oder die Anzahl Versuche festlegen oder das Enrollment des Benutzers durchführen.

Der Administrator kann alle Benutzerkonten des Peripheriegeräts löschen und die Default-Parameter wieder herstellen.

Für jeden Benutzer wird ein „Private Store“ auf dem Peripheriegerät eingerichtet, der auf dem PC nicht sichtbar ist. Der Private Store des Benutzers dient als Speicher für kritische Informationen wie ein x.509-Zertifikat, Vertrauensprofile, Passwortspeicher etc. Die Informationen im Private Store werden mit einem spezifischen Schlüssel verschlüsselt.

Um die Verwaltungs- und Verschlüsselungssoftware einzurichten, sind die Administratorenrechte notwendig. Auf diese Art können die Unternehmen besser kontrollieren, wo und wie Secure Bio Drive verwendet wird.