sudo 密码提示的替代方案？

Question

我知道可以使用 NOPASSWD 设置 sudo，这样执行时就不会要求输入密码。

对于患有 ADHD/ADD 的人来说，这更多的是一种安全，而不是“最佳安全”——与全面的密码提示相比，我理解这种虚假的安全感。

我确实想要被提示，但我想要一个更像“Windows”的方法：

• 获得提升的是/否提示。
• 更好的是，提示输入 PIN/备用密码 - 很简短。
• 甚至更好的是，通过 USB 连接的 Yubico 密钥批准操作。

有这样的解决办法吗？