Além disso, você pode autenticar pelo dispositivo usb (incluindo um bloco de tempo e qualquer mix com outros módulos do PAM, é claro). Como tante disse que você também pode armazenar as chaves para o disco rígido no dispositivo usb.
Eu quero dar alta segurança para minha caixa linux. Então eu planejei usar meu pen drive como chave para minha caixa de linux.
Como posso fazer isso?
Além disso, você pode autenticar pelo dispositivo usb (incluindo um bloco de tempo e qualquer mix com outros módulos do PAM, é claro). Como tante disse que você também pode armazenar as chaves para o disco rígido no dispositivo usb.
Se você pretende usar um pendrive para descriptografar e criptografar seu disco rígido, sim, isso é possível e, na verdade, não complexo. Você pode encontrar a documentação completa neste artigo do Gentoo (aplica-se também a outras distribuições)
Alternativamente, confira o conceito do Yubikey, em Yubico . Muito bom.
Eu costumava usar o pam_usb, como Maciej sugere, mas o último lançamento do projeto é de três anos.
Você pode colocar todo o seu sistema Linux em um pendrive de 64G ou 128G e inicializar a partir dele. Sua caixa do Linux será tão segura quanto seu bolso.