Есть какие-то «стартап» девайсы, но я не стал бы их серьезно использовать. Можно взять флешку, закинуть туда базу и портативную версию keepass и будет вполне «физические») только бэкапы нужно не забывать делать, флешки имеют свойство умирать Еще есть аппаратные ключи (yubikey например) которые можно использовать как второй фактор, прикольно но дорого, нужно 2 шт, чтобы не потерять доступ если что и это немного другое)