A nova función actualmente ten o estado de "experimental". Permite utilizar claves de hardware moi baratas para a autenticación, conectadas mediante USB, Bluetooth e NFC. Por exemplo, a chave de seguranza YubiKey ou a chave de seguranza Thetis FIDO U2F con Bluetooth custan uns 100 euros.
O manual para activar esta autenticación está aquí.
Fonte: linux.org.ru