Biométrie et/ou mot de passe.
Le mot de passe n'est jamais enregistré sur le périphérique, uniquement un numéro SHA-1 de celui-ci.

Un nombre limite de tentatives peut être défini, pour la biométrie et le mot de passe. Quand ce nombre limite est atteint, le périphérique est bloqué.

Seul le propriétaire de la partition sécurisée peut y accéder. Un administrateur ne peut pas accéder à la partie privée d'un utilisateur. Celà assure que les informations stockées sur le support ne peuvent pas être lues par l'administrateur.

Une clé personnelle est attribuée à chaque utilisateur lors de la création de son compte.

La clé de chiffrement peut, lors de sa création, être stocker dans un conteneur sécurisé.

Le chiffrement s'effectue à la volée vers la partition sécurisée de l'utilisateur. Aucune trace n'est laissée sur le PC.

Clé de 256Bit. Algorithme standard de chiffrement avancé.

Une partition sécurisée pour chaque utilisateur enrôlé. La seule partition visible est celle de l'utilisateur authentifié. Les autres partitions sécurisées restent invisibles.

La taille de chaque partition peut être déterminée par l'administrateur.

Le logiciel d'administration et l'utilitaire de déverrouillage peuvent être déployés via les XELIOS Admin Tools Server ou par une application SMS.

Administrateur et utilisateur général. Un utilisateur général ne peut que changer ses empreintes enrôlées et son mot de passe, ou supprimer son compte. Les autres fonctionnalités comme la taille de la partition, les nombres limites de tentatives, l'enrôlement des utilisateurs, ne peuvent être effectuées que par un administrateur.

L'administrateur peut restaurer les réglages d'usine du périphérique, et supprimer tous les comptes utilisateurs.

Pour chaque utilisateur, un "private store" invisible au PC est créé sur le périphérique. Le Private Store de l'utilisateur peut être utilisé pour charger des données sensibles, comme un certificat x.509, profils de confiance, conteneurs de mots de passe etc. Les informations du Private Store sont chiffrées avec sa propre clé.

Il est nécessaire d'avoir les droits d'administration du poste pour installer le logiciel de gestion et de chiffrement. Ainsi, les sociétés ont un meilleur contrôle sur où et comment est utilisé le Secure Bio Drive.