Мне интересно, возможно ли использовать систему одноразовых паролей для обеспечения полного шифрования диска системы Ubuntu, чтобы каждый логин представлял собой уникальный пароль и мог использоваться только один раз. Я видел, что это используется в качестве второго фактора для аутентификации, но я пытаюсь сделать его единственным фактором для аутентификации. Это возможно? Если так, то как? Кроме того, возможно ли в дополнение к этому использовать otp в качестве второго фактора аутентификации во время ssh?
Идея здесь состоит в том, чтобы защитить машину, которая находится в среде, которая может попытаться изменить ее, но при этом разрешить авторизованным пользователям поддерживать ее (но не доверять им постоянный пароль, только временный, который изменяется для каждого входа в систему). По сути, отрицают несанкционированное вмешательство и запрещают доступ кому-то, кто, возможно, поддерживал систему и решил помочь тем, кто пытается взломать ее.