桌面 Linux 浏览器如何自动输入密码时要求生物验证

为了保护我们存在浏览器中的密码等信息，我们在日常生活中比较少遇见专业人士试图物理或远程控制设备并破解密码的情况，更多情况下需防范的是普通的他人通过旁窥、或者在用户不在或未看管的情况下试图获取密码或其它访问权限。

windows 和 macos 对此已经有成熟且方便的解决方案。首先通过指纹、面容等生物验证减少主密码输入频率。同时，主流浏览器在几乎每一次 autofill 之前都会调用操作系统提供的接口要求生物或密码验证。

然而，据我研究，linux 上的主流浏览器尚未有此支持。这部分是因为 linux 系统和 keyring 在默认情况下认为用户解锁过后的 session 即是可信的，并未提供验证“当下”操作用户是否为本人的解决方案。另一部分原因是 linux 系统对生物验证的支持并不全面，例如 howdy 并不支持使用红外摄像机辅助面部识别。

我最近打算从 windows 换到 linux。对于“防范普通的他人”的实际需求，以及“减少手动输入主密码”的条件，在 linux 还可以有可行解决方案吗？

PS：我研究出来 linux 是有办法做到从开机登录到 keyring 解锁只使用指纹 or 面容识别 完全不需要输入密码，并且安全性和 windows hello （without ESS）相当的。