[追記20190224]
Mojaveだとうまくいかない感じなので、なんか対策方法ないか探してます。
どうも/etc/pam.d/sudoにauth sufficient pam_tid.soを追記すれば良いらしい。
そんなわけで実際に追記しましょう。viでサクッと。
こうすれば追記も一発。
terminal
sudo sh -c "echo 'auth sufficient pam_tid.so' >> /etc/pam.d/sudo"
当然ながらsudoでないと書き換えることの出来ないファイルなので、人生最後のパスワードが必要なsudoを噛みしめつつパスワードをたたき込んで編集します。
出来たらsourceとかサービスの再起動とかも叩かずに適用されているので、実際に試してみましょう。
あとはウィンドウが出てきたら指乗せるだけです。クッソ楽。素敵。デフォルトでやっといてくれよ感。