@l29ah Суть многофакторной аутентификации не в том, что факторы какие-то особенно пиздатые, а в том, что их несколько разных и атакующему надо по разному их ломать, что значительно удорожает атаку.
@l29ah Не обязательно применять второй фактор именно для шифрования диска, если он в твоей модели угроз ничего не защищает (а есть такие модели, где защищает). Можно, например, использовать TPM в качестве хранилища x509 сертификатов или, например, для хранения мастер-ключа для менеджера паролей.
entropy source obv