SystemLocker
Der Schlüssel zu Ihrem PC.
Passwortlos anmelden – und Fremde draussen halten. Über einen physischen USB-Dongle.
Zwei Aufgaben – klar getrennt
Einstecken, Windows meldet an. Kein Tippen, kein Merken.
Ohne Dongle kein Zugang. Das Konto-Passwort ist lang und kryptisch – nicht erratbar, nicht abschaubar. Sie tippen es nie. Mit BitLocker bleiben Daten bei Diebstahl des ausgeschalteten Geräts verschlüsselt.
Die Brücke: ein starkes Passwort aus Dongle + Mausbewegung
Beim Einrichten erzeugen der Dongle und Ihre Mausbewegung gemeinsam ein langes, zufälliges Passwort. Sie kennen es nie – der Dongle liefert es. So ist die Anmeldung zugleich bequem und sicherer als jedes Passwort, das sich ein Mensch merken könnte.
Das Problem
Passwörter werden vergessen, weitergegeben, abgeschaut oder sind zu schwach. Echte Festplattenverschlüsselung ist vielen zu umständlich. Komfort und Sicherheit schliessen sich im Alltag oft aus.
Die Lösung
SystemLocker macht den Dongle zum Schlüssel: Er übernimmt Anmeldung und Freigabe, das Passwort ist stark und unsichtbar, und die Verschlüsselung erledigt bewährte Windows-Technik (BitLocker) im Hintergrund – ohne dass jemand etwas tippen muss.
Der Dongle ersetzt die Passworteingabe und wählt automatisch das richtige Profil.
Aus Dongle + Mausbewegung erzeugt. Niemand kann es erraten oder abschauen.
Derselbe Klon-Dongle setzt auf jedem Rechner dasselbe Passwort.
Mit BitLocker bleiben die Daten des ausgeschalteten PCs unlesbar.
Verschiedene Dongles öffnen verschiedene Konten, kryptografisch getrennt.
Wiederherstellungs-Daten werden automatisch und verschlüsselt bei TB-Software gesichert. Nur ein TB-Software-Admin kann daraus wiederherstellen.
So funktioniert es – in 3 Schritten
Den Dongle vor dem Start in den PC stecken. USB-A, treiberlos, direkt am Login-Screen erkannt.
Der PC erkennt den Dongle und meldet Ihr Konto an. Kein Passwort. In 1–2 Sekunden.
Ihre Daten sind entschlüsselt und bereit. Beim Weggehen: Dongle mitnehmen.
Sicherheit – ehrlich erklärt
- Anmeldung: Ohne Dongle kein Zugang (Passwort-Kachel optional ausgeblendet). Das Passwort ist lang und zufällig – Rateangriffe sind chancenlos.
- Daten bei Verlust/Diebstahl: Das übernimmt BitLocker + TPM. Ein ausgeschalteter, verschlüsselter PC gibt einem fremden Boot-Medium nur unlesbaren Chiffretext – Daten lesen oder Systemdateien manipulieren ist damit praktisch ausgeschlossen. Ohne Verschlüsselung schützt nichts die Daten vor physischem Zugriff – deshalb ist BitLocker der empfohlene Kern.
- Notfall: Ein separat angelegter Rettungs-Admin verhindert das Aussperren. Die Dongle-Sicherung erlaubt einen Ersatz-Dongle ohne physischen Versand.
- Keine Versprechen der Unantastbarkeit: Wir behaupten keine absolute Unangreifbarkeit – kein seriöses Produkt kann das. SystemLocker hebt die Hürde für unbefugten Zugriff aber sehr deutlich an.
Für wen
Kleine und mittlere Unternehmen, Kanzleien, Praxen und Einzelplätze mit sensiblen Daten. Überall dort, wo einfacher, passwortloser Zugang und Schutz vor Fremden gleichzeitig zählen.
SystemLocker_v1.0.48.zip
·
121.9 MB · Stand 2026-07-17 14:23 UTC Aus der laufenden Anwendung
Alle 10 Wizard-Schritte anzeigen
Alle sichtbaren Werte (Rolle, Konto, Serial) sind Demo-Daten, keine echten Geheimnisse.
Preise
Alle Preise inkl. MwSt., in CHF. Versand innerhalb Schweiz kostenlos. Jeder Dongle ist bereits provisioniert und mit dem gekauften Set einsatzbereit.
- Für einen Benutzer und einen PC
- Vollständig einsatzbereit
- Rettungs-Admin einrichtbar
Jetzt bestellen · CHF 129.–
- 1 Haupt-Dongle für den Alltag
- 2 Ersatz-Klone (identisches Schlüsselmaterial)
- Geht der Haupt-Dongle verloren, meldet der Ersatz an, als wäre nichts
- Ersatz-Dongles getrennt aufbewahren (Safe, zweiter Standort)
Jetzt bestellen · CHF 159.–
- Für Familie oder kleines Team
- Wahlweise: 5 Klone für ein Konto, oder 5 individuelle Dongles für 5 Konten
- Jeder Dongle hat eine eigene Seriennummer
- Wir programmieren nach Ihren Wünschen
Jetzt bestellen · CHF 199.–
Ideen ausserhalb dieser Sets? Zusätzliche Klone, Firmen-Rollout, Sonder-Programmierung: info@tb-software.ch – wir bauen es passend.
Häufige Fragen
Ist SystemLocker für einen oder für mehrere Benutzer?
Beides. Jeder USB-Dongle ist genau einem Benutzerkonto zugeordnet. Auf einem Einzelplatz-PC nutzt eine Person ihren Dongle. Auf einem gemeinsam genutzten PC bekommt jede Person ihren eigenen – steckt Anna ihren, wird Annas Profil geladen, steckt Ben seinen, Bens Profil.
Wie sicher ist das?
Der Schutz steckt nicht in einem Passwort, das man erraten, abschauen oder per Phishing stehlen kann, sondern in echtem Besitz: Nur wer den richtigen physischen Dongle hat, kommt hinein. Technisch wird das Anmeldegeheimnis mit AES-256-GCM verschlüsselt und lässt sich ausschliesslich mit dem passenden Dongle freigeben – das Schlüsselmaterial verlässt den Dongle nie im Klartext. Zusätzlich lässt sich die Festplatte per BitLocker verschlüsseln, sodass auch ein Ausbau der Platte nichts bringt.
Komme ich ohne Dongle noch ins System?
Im vollständig aktivierten Nur-Dongle-Modus: nein. Ohne gültigen Dongle gibt es keine Anmeldung – das ist der Sinn der Sache. Für den Notfall richtet der Assistent zwei Sicherheitsnetze ein: ein separates Rettungs-Administratorkonto und eine verschlüsselte Wiederherstellungskopie (z.B. auf einem USB-Stick). Beides liegt beim Administrator, nicht beim täglichen Anwender.
Was ist, wenn ich meinen Dongle verliere?
Zu jedem Haupt-Dongle gehören Ersatz-Dongles (Klone), die identisch anmelden. Verlieren Sie den Haupt, nutzen Sie einfach einen Ersatz und melden es dem Administrator. Geht alles verloren, stellt der Administrator den Zugang über die Wiederherstellungskopie oder das Rettungskonto wieder her. Ersatz-Dongles getrennt aufbewahren, zum Beispiel im Safe.
Kann man auch einzelne Programme oder Ordner sperren?
Aktuell nicht. SystemLocker sichert die Anmeldung und, optional, die gesamte Festplatte. Ein gezieltes Sperren einzelner Programme oder Ordner ist derzeit nicht enthalten, aber auf Anfrage umsetzbar. Sprechen Sie uns an.
Technische Daten des USB-Dongles
| Bauform | Kleiner USB-Stecker (USB-A), robustes Kunststoffgehäuse |
| Anschluss | USB 2.0, treiberlos (HID-Modus) |
| Stromversorgung | Vollständig über USB, keine Batterie |
| Gewicht | Wenige Gramm, gut am Schlüsselbund tragbar |
| Speicher | Kleiner, geschützter Speicher für das Schlüsselmaterial |
| Reaktionszeit | Automatische Anmeldung in 1–2 Sekunden |
| Wartung / Netzwerk | Keine Wartung, keine Internetverbindung nötig |
Exakte Masse und Stromaufnahme laut Hardware-Datenblatt.
Muss ich mir noch ein Passwort merken?
Nein. Der Dongle übernimmt die Anmeldung, Sie tippen nichts. SystemLocker setzt für Ihr Konto ein neues, starkes Zufalls-Passwort, das nur der Dongle kennt. Damit ist ein altes, schwaches Passwort endgültig aus dem Spiel.
Was sieht jemand, der den PC ohne Dongle startet?
Statt „gesperrt” zeigt der Anmeldebildschirm eine vom Administrator frei wählbare, harmlose Meldung (z.B. „Sicherheits-Dongle nicht erkannt” – oder ein beliebiger eigener Text). Der PC wirkt wie ein normales System mit einer Meldung, nicht wie ein Tresor. Die Daten bleiben mit BitLocker verschlüsselt und unlesbar.
Wie schnell reagiert die Anmeldung, und was passiert beim Abziehen?
Mit gestecktem Dongle meldet der PC Sie meist innerhalb von 1–2 Sekunden automatisch an. Optional lässt sich einstellen, dass beim Abziehen des Dongles im laufenden Betrieb die Sitzung sofort zurück zum Anmeldebildschirm geht – ideal für kurze Pausen. Diese Option ist jederzeit ein- und ausschaltbar.
Lässt sich nachvollziehen, wo und wann SystemLocker eingerichtet wurde?
Ja – SystemLocker führt ausführliche, transparente Diagnose-Protokolle auf dem Gerät. Für grössere Installationen ist zusätzlich eine zentrale Nachverfolgung vorgesehen (welcher PC, welches Konto, welcher Schritt, wann) – ohne dass Passwörter oder Schlüssel das Gerät verlassen.
Kann ich meine Daten sichern bzw. im Notfall wiederherstellen?
SystemLocker sichert die Anmeldung und, optional, die Festplattenverschlüsselung – es ist kein Backup-Programm für Ihre Dateien. Wichtig ist der Zugang zu den Daten im Notfall: Dafür richtet der Assistent mehrere Wege ein – die verschlüsselte Wiederherstellungskopie (z.B. auf USB), den BitLocker-Recovery-Schlüssel und das Rettungs-Administratorkonto. Ein regelmässiges Daten-Backup empfehlen wir zusätzlich.
Muss der PC online sein?
Nein. Anmeldung, Dongle und Verschlüsselung funktionieren vollständig offline. Ist der PC online, werden die Wiederherstellungs-Daten automatisch und verschlüsselt bei TB-Software gesichert (nur ein TB-Software-Admin kann daraus wiederherstellen). Ohne Internet wird die Sicherung beim nächsten Mal nachgeholt. Für den täglichen Betrieb ist keine Internetverbindung nötig.
Kann ein Dongle aus der Ferne umprogrammiert werden?
Bedingt ja. Der Dongle lässt sich mit einem speziellen Programm neu einrichten oder aktualisieren – er muss dazu nur am PC des Anwenders stecken. So kann eine Anpassung per Fernwartung erfolgen, ohne den Dongle physisch einschicken zu müssen.
Für Entwickler und Administratoren
SystemLocker bringt eine dokumentierte REST-API mit für zentrale Wiederherstellung, Installations-Logging und Metriken. Endpunkte, Datenmodelle, HMAC-Signatur und C#-Beispielcode: