Разжился на OZON смарт-картой aka YubiKey, чтобы вспомнить третий курс универа потестить насколько эта штука подходит для безопасного, но быстрого логина в ОС. И если в Windows это просто дополнительный фактор аутентификации, то в Linux полный password less, что оч порадовало. Еще там есть FIDO2 - следующий шаг в oauth, т.е. девайс генерит очень длинный и (наверно) случайный код для входа в веб-сервис, например gtihub или bitwarden.
В паланах попробовать заменить аутентификацию по сертам в ssh на VPSках и перенести туда OpenPGP для подписи коммитов, но пока радуюсь, что комп, как машина, заводится только при воткнутом ключе :)