SystemLocker

SystemLocker – Der Schlüssel zu Ihrem PC

SystemLocker

The key to your PC.

Log in without a password – and keep strangers out. Via a physical USB dongle.

Two tasks – clearly separated

Login – Login via dongle

Plug in, Windows logs in. No typing, no remembering.

Protection from strangers

No access without dongle. The account password is long and cryptic – not guessable, not observable. You never type it. With BitLocker, data remains encrypted in case of theft of the powered-off device.

Zwei Aufgaben: Anmeldung + Schutz, verbunden durch ein starkes Passwort aus Dongle und Mausbewegung

The bridge: a strong password from dongle + mouse movement

When setting up, the dongle and your mouse movement together generate a long, random password. You never know it – the dongle provides it. This is how the login works. both comfortable and more secure than any password a human could remember.

The problem

Passwords are forgotten, shared, observed, or too weak. Real hard drive encryption is cumbersome for many people. Comfort and security often exclude each other in everyday life.

The solution

SystemLocker turns the dongle into a key: It handles login and authorization, the password is strong and invisible, and encryption is taken care of by proven Windows technology (BitLocker) in the background – without anyone having to type anything.

Password-free & convenient

The dongle replaces password entry and automatically selects the correct profile.

Strong, invisible password

Generated from Dongle + mouse movement. No one can guess or observe it.

One dongle for multiple PCs

The same clone dongle sets the same password on every computer.

Data protection in case of theft

With BitLocker, the data on a turned-off PC remains unreadable.

Role-based

Different dongles open different accounts, cryptographically separated.

Securely secured

Recovery data is automatically and encryptedly backed up at TB-Software. Only a TB-Software admin can restore from it.

Here’s how it works – in 3 steps

1
Plug in

Plug the dongle into the PC before starting. USB-A, driverless, recognized directly at the login screen.

2
Automatic login

The PC recognizes the dongle and logs your account in. No password. In 1–2 seconds.

3
Working

Your data are decrypted and ready. When leaving: take your dongle with you.

Security – honestly explained

  • Login: No access without dongle (password tile optionally hidden). The password is long and random – brute force attacks stand no chance.
  • Data in case of loss/theft: This is handled by BitLocker + TPM. A switched-off, encrypted PC only provides unreadable ciphertext to a foreign boot medium – reading data or manipulating system files is thus practically impossible. Without encryption nothing protects the data from physical access – that’s why BitLocker is the recommended core.
  • Emergency: A separately set up rescue admin prevents lockout. The dongle backup allows a replacement dongle without physical shipping.
  • No promises of inviolability: We do not claim absolute invulnerability – no serious product can. SystemLocker, however, significantly raises the barrier to unauthorized access.

For whom

Small and medium-sized enterprises, law firms, practices, and individual workstations with sensitive data. Anywhere where simple, password-free access and Protection from strangers also matter.

Download setup assistant
The assistant guides you through activation in 10 clear steps: set up dongle, bind account, rescue admin, BitLocker.
SystemLocker_v1.0.48.zip · 121.9 MB · As of 2026-07-17 14:23 UTC
Download ZIP

From the running application

Willkommen – die zwei Aufgaben
Welcome – the two tasks
Dongle einrichten und klonen
Set up dongle and clone
Offline-Schutz mit BitLocker
Offline protection with BitLocker
Zusammenfassung / Abschluss
Summary / Conclusion
Show all 10 wizard steps
Wiederherstellung vorbereiten
Prepare recovery
Zufalls-Passwort erzeugen (Maus)
Generate random password (mouse)
Nur-Dongle-Modus aktivieren
Activate dongle-only mode
Live-Test der Anmeldung
Live login test
BitLocker einschalten
Turn on BitLocker
Anmeldebildschirm mit Dongle
Login screen with dongle

All visible values (role, account, serial) are demo data, no real secrets.

Arbeitsplatz mit Laptop, SystemLocker-Dongle steckt im USB-Port
If the dongle is plugged in, login becomes a 1-second formality. Take it with you and the workplace is immediately locked again.

Prices

All prices incl. VAT, in CHF. Free shipping within Switzerland. Each dongle is already provisioned and ready to use with the purchased set.

Single
129.–
dongle
  • For one user and one PC
  • Fully ready for use
  • Rescue admin can be set up
Order now · CHF 129.–

Payment via zahls.ch (TWINT, credit card, PostFinance). After clicking, you will be automatically redirected.

Family / Team
199.–
5 Dongles
  • Für Familie oder kleines Team
  • Wahlweise: 5 Klone für ein Konto, oder 5 individuelle Dongles für 5 Konten
  • Jeder Dongle hat eine eigene Seriennummer
  • Wir programmieren nach Ihren Wünschen
Jetzt bestellen  ·  CHF 199.–

Payment via zahls.ch (TWINT, credit card, PostFinance). After clicking, you will be automatically redirected.

Ideen ausserhalb dieser Sets? Zusätzliche Klone, Firmen-Rollout, Sonder-Programmierung: info@tb-software.ch – wir bauen es passend.

Frequently asked questions

Ist SystemLocker für einen oder für mehrere Benutzer?

Beides. Jeder USB-Dongle ist genau einem Benutzerkonto zugeordnet. Auf einem Einzelplatz-PC nutzt eine Person ihren Dongle. Auf einem gemeinsam genutzten PC bekommt jede Person ihren eigenen – steckt Anna ihren, wird Annas Profil geladen, steckt Ben seinen, Bens Profil.

Wie sicher ist das?

Der Schutz steckt nicht in einem Passwort, das man erraten, abschauen oder per Phishing stehlen kann, sondern in echtem Besitz: Nur wer den richtigen physischen Dongle hat, kommt hinein. Technisch wird das Anmeldegeheimnis mit AES-256-GCM verschlüsselt und lässt sich ausschliesslich mit dem passenden Dongle freigeben – das Schlüsselmaterial verlässt den Dongle nie im Klartext. Zusätzlich lässt sich die Festplatte per BitLocker verschlüsseln, sodass auch ein Ausbau der Platte nichts bringt.

Komme ich ohne Dongle noch ins System?

Im vollständig aktivierten Nur-Dongle-Modus: nein. Ohne gültigen Dongle gibt es keine Anmeldung – das ist der Sinn der Sache. Für den Notfall richtet der Assistent zwei Sicherheitsnetze ein: ein separates Rettungs-Administratorkonto und eine verschlüsselte Wiederherstellungskopie (z.B. auf einem USB-Stick). Beides liegt beim Administrator, nicht beim täglichen Anwender.

Was ist, wenn ich meinen Dongle verliere?

Zu jedem Haupt-Dongle gehören Ersatz-Dongles (Klone), die identisch anmelden. Verlieren Sie den Haupt, nutzen Sie einfach einen Ersatz und melden es dem Administrator. Geht alles verloren, stellt der Administrator den Zugang über die Wiederherstellungskopie oder das Rettungskonto wieder her. Ersatz-Dongles getrennt aufbewahren, zum Beispiel im Safe.

Kann man auch einzelne Programme oder Ordner sperren?

Aktuell nicht. SystemLocker sichert die Anmeldung und, optional, die gesamte Festplatte. Ein gezieltes Sperren einzelner Programme oder Ordner ist derzeit nicht enthalten, aber auf Anfrage umsetzbar. Sprechen Sie uns an.

Technische Daten des USB-Dongles
BauformKleiner USB-Stecker (USB-A), robustes Kunststoffgehäuse
AnschlussUSB 2.0, treiberlos (HID-Modus)
power supplyVollständig über USB, keine Batterie
GewichtWenige Gramm, gut am Schlüsselbund tragbar
MemoryKleiner, geschützter Speicher für das Schlüsselmaterial
ReaktionszeitAutomatic login in 1–2 seconds
Wartung / NetzwerkKeine Wartung, keine Internetverbindung nötig

Exakte Masse und Stromaufnahme laut Hardware-Datenblatt.

Muss ich mir noch ein Passwort merken?

Nein. Der Dongle übernimmt die Anmeldung, Sie tippen nichts. SystemLocker setzt für Ihr Konto ein neues, starkes Zufalls-Passwort, das nur der Dongle kennt. Damit ist ein altes, schwaches Passwort endgültig aus dem Spiel.

Was sieht jemand, der den PC ohne Dongle startet?

Statt „gesperrt” zeigt der Anmeldebildschirm eine vom Administrator frei wählbare, harmlose Meldung (z.B. „Sicherheits-Dongle nicht erkannt” – oder ein beliebiger eigener Text). Der PC wirkt wie ein normales System mit einer Meldung, nicht wie ein Tresor. Die Daten bleiben mit BitLocker verschlüsselt und unlesbar.

Wie schnell reagiert die Anmeldung, und was passiert beim Abziehen?

Mit gestecktem Dongle meldet der PC Sie meist innerhalb von 1–2 Sekunden automatisch an. Optional lässt sich einstellen, dass beim Abziehen des Dongles im laufenden Betrieb die Sitzung sofort zurück zum Anmeldebildschirm geht – ideal für kurze Pausen. Diese Option ist jederzeit ein- und ausschaltbar.

Lässt sich nachvollziehen, wo und wann SystemLocker eingerichtet wurde?

Ja – SystemLocker führt ausführliche, transparente Diagnose-Protokolle auf dem Gerät. Für grössere Installationen ist zusätzlich eine zentrale Nachverfolgung vorgesehen (welcher PC, welches Konto, welcher Schritt, wann) – ohne dass Passwörter oder Schlüssel das Gerät verlassen.

Kann ich meine Daten sichern bzw. im Notfall wiederherstellen?

SystemLocker sichert die Anmeldung und, optional, die Festplattenverschlüsselung – es ist kein Backup-Programm für Ihre Dateien. Wichtig ist der Zugang zu den Daten im Notfall: Dafür richtet der Assistent mehrere Wege ein – die verschlüsselte Wiederherstellungskopie (z.B. auf USB), den BitLocker-Recovery-Schlüssel und das Rettungs-Administratorkonto. Ein regelmässiges Daten-Backup empfehlen wir zusätzlich.

Muss der PC online sein?

Nein. Anmeldung, Dongle und Verschlüsselung funktionieren vollständig offline. Ist der PC online, werden die Wiederherstellungs-Daten automatisch und verschlüsselt bei TB-Software gesichert (nur ein TB-Software-Admin kann daraus wiederherstellen). Ohne Internet wird die Sicherung beim nächsten Mal nachgeholt. Für den täglichen Betrieb ist keine Internetverbindung nötig.

Kann ein Dongle aus der Ferne umprogrammiert werden?

Bedingt ja. Der Dongle lässt sich mit einem speziellen Programm neu einrichten oder aktualisieren – er muss dazu nur am PC des Anwenders stecken. So kann eine Anpassung per Fernwartung erfolgen, ohne den Dongle physisch einschicken zu müssen.

Für Entwickler und Administratoren

SystemLocker bringt eine dokumentierte REST-API mit für zentrale Wiederherstellung, Installations-Logging und Metriken. Endpunkte, Datenmodelle, HMAC-Signatur und C#-Beispielcode:

Zur REST-API-Dokumentation