Producenci komputerów (m.in. HP i IBM) eliminują ten mankament, umieszczając hasła nie tylko w BIOS-ie, ale także w samych napędach - w układach elektronicznych sterujących pracą dysku. Uaktywnienie opcji hasła do dysku twardego uniemożliwia uruchomienie komputera bez podania właściwej sekwencji znaków. W tym przypadku przełożenie dysku do innego na nic się zda. Istnieje też możliwość zaszyfrowania zawartości dysku twardego, co zabezpiecza przechowywane na nim dane nawet wtedy, gdy talerze z jednego dysku zostaną przeniesione do innego.

Stosunkowo bezpiecznym sposobem zabezpieczania dostępu zarówno do komputera, jak i przechowywanych w nim danych są mechanizmy biometryczne (np. odcisk palca) oraz karty procesorowe. Czytniki można nabyć w formie samodzielnych urządzeń peryferyjnych lub też jako rozwiązania zintegrowane z obudową komputera lub klawiaturą.

Bezpieczeństwo w kościach

Całkiem inną kategorię zabezpieczeń stanowią oparte na standardzie security chip. Na płycie głównej komputera producent umieszcza układ scalony uniemożliwiający uruchomienie komputera bez podania hasła (bez względu na jego formę). W układzie jest przechowywany klucz główny (root key), który zapewnia szyfrowanie informacji - plików i katalogów na dysku lokalnym oraz informacji przesyłanych przez sieć. Możliwe jest zastosowanie klucza o długości do 4 KB, co praktycznie uniemożliwia złamanie szyfru. Obsługuje również technologię podpisu cyfrowego. Dopuszczalne są różne sposoby uwierzytelniania (biometryka, karty procesorowe, hasła).

Standard security chip to efekt prac TCPA (Trusted Computing Platform Alliance) organizacji zrzeszającej m.in. HP, IBM, Intel i Microsoft (obecnie prace TCPA kontynuuje Trusted Computing Group, której skład w porównaniu z TCPA poszerzył się o AMD). Standard security chip jest wspierany przez mechanizmy systemów operacyjnych Windows 2000 i Windows XP, np. szyfrowany system plików (EFS Encrypting File System).

Koncepcja security chip umożliwia jednoznaczne identyfikowanie połączeń sieciowych. Standardowo komputery są identyfikowane w sieci za pośrednictwem adresu MAC karty sieciowej. Kartę można jednak przenieść do innego komputera. Układ security chip jest tymczasem na stałe związany z płytą główną - jego usunięcie uniemożliwia uruchomienie komputera.

Wraz z urządzeniami zawierającymi układy security chip producenci komputerów oferują aplikacje do zarządzania hasłami, np. do aplikacji lub serwisów internetowych. Wszystko co zwalnia użytkownika z zapamiętywania haseł służy bezpieczeństwu. Aplikacje takie mogą więc stanowić wsparcie dla systemów jednokrotnego logowania i współpracować z urządzeniami zewnętrznymi jak karty procesorowe. W skrajnym przypadku wystarczy, aby użytkownik włożył kartę do czytnika i podał PIN.