¿es posible crear una "clave" de inicio de sesión desde una unidad USB?

No creo que él esté refiriendo a la solución de clave USB como un único método de autenticación, sino como una adición a la autenticación normal de nombre de usuario y contraseña.

Puedo pensar en dos métodos para implementar esto:
1. Cifre todo el disco duro y coloque el archivo clave en una unidad USB.
2. Deje el disco sin cifrar y use la unidad USB solo como inicio de sesión.

Revisemos:
1. Utilice Truecrypt o Dm-Crypt (o sus equivalentes de Mac OS X) para cifrar todo el disco duro con un archivo de clave y almacenarlo en una unidad USB. El mayor inconveniente es obvio: la pérdida de la unidad USB causará la pérdida de todo el sistema de archivos.
2. Utilice soluciones como pam_usb ( enlace )

¡No olvide tener en cuenta las consideraciones de inicio de sesión remoto!

Sé que hay un programa llamado Predator que hace esto para computadoras que ejecutan Windows, sin embargo, no conozco ningún software que esté disponible para OS X.

Puede ver Predator en acción aquí .

Sí, puede obtener dispositivos USB con tarjeta inteligente ( primer resultado relevante que encontré en Google ), a veces combinan un lector de tarjetas inteligentes y un chip en un paquete para facilitar su uso.

Esto se mostrará como una Smart Card para el sistema operativo. Puede configurar todos los sistemas operativos principales (no sé cómo hacerlo para OS X, pero sé que lo admite) que al extraer la tarjeta inteligente bloqueará la computadora y ésta no podrá desbloquearse hasta que la tarjeta se vuelve a insertar o se ingresa una contraseña administrativa.

Después de releer su pregunta, me doy cuenta de que quería reutilizar una unidad flash USB existente como clave para el sistema operativo. No sé si eso es posabile.

También sería muy inseguro hacer esto debido al hecho de que, independientemente del "archivo" que coloque el software de seguridad en la llave USB para identificarlo de manera única, una persona con conocimiento de cómo funciona el software de seguridad que está utilizando podría clonar el USB. clave sin su permiso sin mucha dificultad (diablos puede ser tan simple como dd if=/dev/sdb of=/dev/sdc )