tak to medium muze byt treba v sejfu a brat ho muzou treba jenom 2 lide ktery budou odemykat system spolu... podobne to v nekterych systemech funguje, tudiz dotaz je validni... pridal bych mozna dotaz jak to rozchodit s klicem na smart karte nebo na usb tokenu (treba yubico)?
Ja to s yubikey udelal jednoduse - heslo k rozsifrovani se zadava z klavesnice. Prvni pulku mam v hlave a naklepu ji osobne, druha pulka je pevne dany string na yubikey, ktery ji odesila do USB jako by byl druha klavesnice.
Zdaleka to z yubikey nepouzije vsechny jeho schopnosti, ale pomer narocnost/bezpeci je pro me potreby solidni.