Exacto, o en dado caso usar como en los bancos una llave que cambia cada X minutos.
El dispositivo USB no es posible usarlo ya que pertenece al cliente y desde PHP no lo puedes leer, a lo mucho en Java usando un Applet hay probabilidades, pero para eso no te serviria PHP.
Saludos
