Если нужен вход только по токену - то покупаете любой идентификатор + считыватель который поддерживает win10, либо ПАК: rohos, соболь, аккорд, да что угодно, лишь бы поддержка win10 была и функция входа только по идентификатору.
Если боитесь именно компрометации пароля - то бесплатно включаете двухфакторку в win10, там вторым фактором выступает код с приложения на телефоне:
howtoОткройте «Параметры» и выберите «Учётные записи».
На вкладке «Ваши данные» щёлкните на «Войти вместо этого с учётной записью Microsoft».
Выберите «Управление учётной записью Microsoft». В браузере откроется страница с параметрами вашей учётной записи. Отыщите раздел «Безопасность».
Откройте «Дополнительные параметры безопасности». Система может попросить ввести код подтверждения, отправленный на ваш электронный адрес.
Найдите на странице пункт «Настройка двухшаговой проверки» и включите двухфакторную аутентификацию.