Da Clevis mittlerweile via Drittmodul auch Yubikeys unterstützt, an welche man derzeit ja günstig herankommt (wie auch hier im Forum beschrieben)
Wenn ich mir nen Yubikey holen würde, dann nur um damit einen Passwortmanager abzusichern. Denn die Yubis selbst können anscheinend nur eine sehr begrenzte Zahl von Keys abspeichern (25-32). Und z.B. 1Password gibts dann auch für die Linux Kommandozeile.