Yubikey+bitwarden оказалось все, что мне надо. Битварден поддерживает аутентификацию по ключам, расширение для браузера, а так же удобное хранилище. Я даже премиум на год купил за 10 баксов что бы двухвакторку на ключах включить. Перенес все OTP на оба ключа, зарегал их в гугле и прочих местах. Все везде удобно и пашет.
Кстати, если купить nfc ридер, то даже из простого телефона можно сделать эмуль смарт-карты для компа. Не стал мучить.
@3draven а ssh и gpg уже пробовал запихивать включи?
@hardworm нет пока.
@3draven тоже думаю купить себе ключ, yubikey 5 nano выбрал.
Да, отп коды оно правда генерит прям на ключе. Не воткнешь в телефон или по nfc не подрубишь, фиг тебе код. В usb-с втыкать, кстати, удобнее чем прикладывать.