Альтернативы запросу пароля sudo?

Я знаю, что sudo можно настроить с помощью NOPASSWD, чтобы он не запрашивал пароль при выполнении.

Это скорее безопасность для человека с СДВГ/СДВ, чем «лучшая безопасность» — я понимаю ложное чувство безопасности по сравнению с полномасштабным запросом пароля.

Я хочу получать подсказки, но мне бы хотелось, чтобы подход был более похож на Windows:

• Получите запрос «да/нет» для повышения прав.
• А еще лучше, вам будет предложено ввести PIN-код/альтернативный секрет - это коротко.
• Еще лучше, подтвердите действие с помощью USB-ключа Yubico.

Есть ли такое решение?