Разблокировка хранителя экрана брелком

чтобы нельзя было в систему вломиться в отсутствии хозяина

Пароль ставить пробовал?

нужно брелком, а не паролем (читать условия задачи пробовал ?)

брелком

Что это такое? А вообще, есть же гугл: https://www.google.com/search?q=linux login token

т.е. достаточно, чтобы пароль хранился в обычном текстовом файле на флэшке - брелке и автоматически обновлялся ежедневно на брелке и компе

может есть что-то готовое, наверно надо рыть про двухффакторную авторизацию, PAM и т.п.?

никаких сетей, интернетов и внешних компаний

и обязательно open source from community like LUKS

PAM usb, реализуется на раз-два

Вот тут http://help.ubuntu.ru/wiki/pam_usb даже есть пример блокировки-разблокировки десктопа.

LinOTP, OpenSC + PAM

Помнится кто-то еще изгалялся с телефоном (via bluetooth) в роли брелка.

Оно криво работает из-за того, но по задумке можно даже блокировать когда отходишь от ПК, например, на пару метров. Если ближе - не блокировать. По факту я так и не смог это завести - то телефон рядом с ПК вдруг оказывался вне зоны видимости, то наоборот становился обладателем сверхпробивного сигнала и чуть ли не через дверь был виден как рядом с ПК лежащим

Помнится кто-то еще изгалялся с телефоном (via bluetooth) в роли брелка.

blueproximity

https://www.yubico.com/products/yubikey-hardware/