usb быстрее и надежнее

rfid-читалка → USB → демон. Где-то я даже, возможно, встречал что-то подобное. Или это просто хотелка была, не помню.

Но сделать можно за 2-3 вечера интенсивной работы. Демон подключается к читалке и периодически опрашивает ее на предмет наличия метки. Если метки нет, запускается [url=]xscreensaver-command -lock, а если метка появляется при заблокированном экране, то нужно каким-то pam-модулем разблокировать экран.

PAM не нужен!

gnome-screensaver умеет.

Старый xscreensaver умел и -unlock. kill тоже может быть достаточно.

Ну, можно и kill, тогда вначале надо будет запустить xscreensaver, и лишь затем лочить. Но в этом случае можно и xlock'ом обойтись.

Демон вообще можно на баше написать, как-то так:

locked="no"
while read msg; do
  if [ $msg = "lock" -a $locked = "no" ]; then
    locked="yes"
    xlock
  fi
  if [ $msg = "unlock" -a $locked = "yes" ]; then
    locked="no"
    pkill xlock
  fi
done < /dev/ttyACM0

• http://www.instructables.com/id/RFID-Computer-Lock/
• http://hackaday.com/2013/09/07/hidden-rfid-reader-locks-workstation-unless-ke...
• …

PAM, logind еще не научились в биометрию?

Откуда ж я знаю? У меня был сканер отпечатка пальцев на буке, но модуля ядра для него нет, так что я вообще без понятия, как оно там работает.

Если склероз не изменяет, метка передаёт данные только при попадании в поле считывателя, чтобы считать еще раз её надо от считывателя убрать и еще раз занести, при удаление метки от считывателя вообще ничего не происходит.

PAM умеет в биометрию. У меня сканер отпечатка работает прекрасно

Можно перезапускать считыватель (поджимаешь EN к земле на некоторое время, потом обратно к +).

Можно, считывает в момент подключения питания. А про какой считыватель ты говоришь, с EN который ?

Синенький такой с антенной на pcb. Дофига их, можно нужный выбрать. Можно вообще взять, да самому сделать.

вот сидишь ты у компа, подходит некто с другим рфид, и комп блокируется

Задача такая: есть рабочее место. Есть куча любопытных людей, которые могут чтото сделать если не заблокировать рабочее место.

Какого черта вы все пренебрегаете кучей любопытных людей, которые могут что-то сделать с заблокированным рабочим местом?

на этот случай есть бэкапы, шифруются данные на диске и в RAM

Не хватает только какого-нибудь Bug #1308572. Никогда мне не уверовать в безопасность при наличии физического доступа, никогда.