pamusb может использоваться в качестве двухфакторной аутентификации? Значение потребовать, чтобы и пароль и маркер вошли в систему?
похоже, что это может . "Дополнительный режим" требует пароля и USB.