SSH позволяет использовать для аутентификации в общем относительно недорогие аппаратные токены FIDO2 (Рутокен MFA, Yubikey Security Key). И для GitHub работает вполне.