Mindkettőre válasz: Igen, a yubikey sem volt meg.
Az ssh kulccsal épp az a bajom, hogy nem lehet enforceolni, hogy legyen jelszóval védett, szóval simán ott csücsülhet titkosítatlanul a gépen. Valamint ha használsz agent-et, akkor az folyamatosan a memóriában is tartja.