これはリモートSSHなどには適用されませんが、USBキーデバイスをローカルで物理的に使用するのと多少似ています。私のPGP秘密鍵を使用してログインし、自分のユーザープロファイルディレクトリのロックを解除するカスタムパーソナライズされたログインシステムを何らかの方法で設定できます（インストール時に暗号化されている場合）。
個人的に署名されたプライベートPGPキーを自分の鍵に保管し、誰も知らないUSBストレージデバイスに保管し、コンピュータのUSBポートに接続するたびに自動的に読み取り、ロックを解除する方法がわかります。ログインして自分のユーザープロファイルディレクトリをロック解除するための正しいPGP秘密鍵を検出するので、毎回パスワードを入力する必要はありません。
考慮すべき点は、コンピュータに正しいUDEVルールを持つUSBデバイスのIDと接続時に読み取るためのプライベートPGPキーが必要であることです。
潜在的なセキュリティリスクはありますか？もちろん、個人のPGPキーを持つUSBデバイスを紛失したり、他の人の手に入った場合は例外です。