Логин после загрузки: пароль. Он используется не только для логина, но и для расшифровки симметричного ключа, которым зашифрован домашний каталог.
После этого можно уже не спрашивать пароль каждый раз, а использовать биометрию для быстрого разлочивания экрана.
И в свою очередь поставить очень короткий срок лока (1-2 минуты).
Провести пальцем по ридеру куда проще, чем печатать my_very_secure_password_XXiYSAIUWjd28932
