No možno som hlúpejší ako syn dedinského idiota a televíznej rosničky ale:
Práce z cizího zařízení.
Nebol by práve pre toto prípad lepší HW token s kľúčom?
Nemožnost vynucení politiky hesel/vícefaktorového ověření.
A u hesla ako poznáme, že ho užívateľ nemá v plaitexte nad disku?
Alebo máte na mysli nejaký iný druh autentizácie mimo hesiel?
Pohodlí.
OK toto celkom chápem. BTW nie je tak ťažké mať login či sudo na dotyk HW U2F tokenu.