Biometria e/ou password
A password nunca é registada no dispositivo, apenas o seu resumo SHA-1.

Pode ser definido um número limite de tentativas, tanto para a impressão digital como para a password. Quando este número é atingido, o dispositivo é bloqueado.

Apenas o proprietário de cada partição lhe poderá aceder. Nem o administrador pode aceder à partição privada dos utilizadores. Esta função assegura que a informação não poder ser lida por ninguém senão o seu legítimo proprietário.

Durante a criação do perfil de utilizador, é-lhe atribuída uma chave privada.

A chave encriptada por ser protegida, durante a sua criação, num compartimento seguro.

A encriptação “on the fly” é realizada no próprio dispositivo antes do acesso à partição segura do utilizador. Não e deixado “rasto”no PC.

Chave de 256 bits. Algoritmo standard para encriptação avançada.

Uma partição privada para cada utilizador registado. Apenas será visível a partição do utilizador autenticado. Todas as outras partições seguras permanecem invisíveis.

O tamanho de cada partição pode ser alterado pelo administrador.

O software de administração e as ferramentos de desbloqueio podem ser distribuídas pelos postos da rede a partir do “XELIOS Admin Tools Server” ou por uma aplicação de SMS.

Administrador e utilizador. Um utilizador pode apenas alterar os dedos registados, a sua password, ou eliminar a sua conta. Todas as outras funções só podem ser realizadas pelo administrador (definição do número de tentativas, redimensionamento de partições e registo de utilizadores).

O administrador pode restabelecer as definições originais dos dispositivos, eliminando todos os perfis de utilizadores.

Cada utilizador dispõe de um “repositório privado”, invisível no PC e criado no dispositivo. Este repositório pode ser utilizado para armazenar dados sensíveis como certificados x.509, passwords, etc. A informação no repositório privado é encriptada com a sua chave privada.

É necessário dispôr de direitos de administração do PC para poder instalar o software de administração do dispositivo. Desta forma, as empresas assumem um maior controlo sobre onde e como a Secure Bio Drive é utilizada.