Kağız Pulqabı

Kağız pulqabı özəl açarın, yaxud açarların törədildiyi toxum ifadənin fiziki bir daşıyıcıda yazılması və ya çap edilməsi və oflayn saxlanmasıdır. Fikir olaraq müasir aparat pulqabılarından qədimdir və real bir problemə ağlabatan cavab idi: şəbəkəyə bağlı kompüterə heç toxunmamış materialı həmin kompüterdəki zərərli proqram oxuya bilməz. Zəiflikləri kriptoqrafik yox, praktikdir. Onu yaradan və çap edən şey açarı gördü; çap qurğuları növbəyə alınmış nüsxələri saxlayır; kağız yanır, solur və siyirməni açan hər kəs tərəfindən oxunur; tapmaqla xərcləmək arasında nə PIN, nə parol ifadəsi, nə də ikinci faktor var. Daha böyük qüsur xərcləmədədir: kağız pulqabıdan istifadə etmək adətən açarı proqrama köçürmək deməkdir və həmin an bu, işləyən maşındakı isti açardır; balansın yalnız bir hissəsi hərəkət edəcək olsa belə, oflayn xassəsi birdəfəlik itir. Kağızda bunun yerinə, ayrı cihazda imzalayan pulqabının bərpa ifadəsi yazılıbsa, bunların heç biri aid deyil — fərq açarın nə vaxtsa qoşulu bir şeyə yazılıb-yazılmamasındadır.