Han­del­sübliche PKI-Token um USB For­mat wie die Thales/Gemalto eTo­ken Serie, aber auch GIDS Token oder JCOP basierte Token wer­den ver­gle­ich­bar zu ein­er Smart­card für die Secure Disk Fest­plat­ten­schlüs­sels unter­stützt. Der Benutzer muss hier­für die Benutzer-PIN des PKI-Tokens im grafis­che Secure Disk Pre-Boot Sys­tem eingeben. Nach dem Start der Fest­plat­ten­ver­schlüs­selung wird der Benutzer über Sin­gle Sign-on Meth­o­d­en am Win­dows Betrieb­ssys­tem angemeldet. Im Falle ein­er ver­lore­nen oder vergesse­nen PKI-Token kann tem­porär der Online- oder Offline-Helpdesk von Secure Disk genutzt wer­den, um Zugang zum Win­dows Client zu erhal­ten.