Besser wäre es wenn der berechtigte eine Nachricht bekommt, SMS oder sowas, und antworten muss.
Dafür kann man ja einen Authenticator nutzen.
Problematisch ist aber in jedem Fall ein unbefugter physischer Zugriff auf das System.
Wenn das Laufwerk verschlüsselt ist, nutzt es einem Dieb nichts, wenn es jemand schlicht klaut.