Der Ablauf ist mir unklar, zumindest was einen Zugriff auf den Schlüsselbund angeht.

Das man die Dateien von einem offenen Laufwerk kopieren kann, ist keine Frage. Der Schlüsselbund sollte sich ohne Autorisierung doch nie öffnen lassen. Das ist ja der Sinn der Sache. Mir fällt auch spontan nichts ein, was ihn mit FileVault oder dem SecureToken verbindet?