PCKB（PunchCard Key Backup）と呼ばれる新しいオープンソースプロジェクトが、暗号化キーの物理バックアップを作成する最適な方法について開発者間で激しい議論を巻き起こしている。このプロジェクトでは、古いコンピューターのパンチカードと同様に、穴あけを使用して128ビットの機密データを金属カードにエンコードできるが、コミュニティではその実用的価値について意見が分かれている。
このシステムは、デジタルキーをドリルとステンシルなどの基本的なツールを使用してアルミニウムシートに穴をあけることができるパターンに変換することで機能する。ユーザーは、重要なパスワードや暗号化キーの災害復旧バックアップとして、これらの金属カードを安全な場所に保管できる。
** PCKB 技術仕様:**
- データ容量: カード1枚あたり128ビット
- カードサイズ: CR80 ID 標準（86×54mm）
- 材質: 0.5mmアルミニウムシート（約4ユーロのコスト）
- 必要工具: ドリル（1.00mmビット）、パンチツール、カッター、定規
- エンコーディング: 8×8グリッドパターンでのバイナリパンチ穴
- エラー検出: 16ビット CRC チェックサム含む
 |
|---|
| 暗号化キーの物理的バックアップを作成するために使用されるパンチカードステンシル。穴を開けることで機密データを符号化する概念を示している |
自動製造に関するセキュリティ上の懸念
最も激しい議論の一つは、CNC マシンやルーターをカード作成プロセスの自動化に使用すべきかどうかという点に集中している。一部の開発者は、コンピューター化された製造装置がエンコードされる機密データの痕跡を潜在的に保存する可能性があることを懸念している。一方で、内部ストレージを持たずにコマンドをストリーミングするだけの古いシンプルな CNC コントローラーであれば安全に使用できると主張する者もいる。
この議論は、セキュリティ実践における根本的な緊張関係を浮き彫りにしている：プロセスがより便利で自動化されるほど、より多くの潜在的な障害点が導入される。この懸念は CNC マシンだけでなく、機密情報を扱う際に一部の開発者が完全に信頼しないプリンターにまで及んでいる。
代替アプローチと情報密度
コミュニティメンバーは、パンチカードアプローチよりも実用的だと考えるいくつかの代替案を提案している。耐久性のある材料に印刷された QR コードが人気の提案として浮上したが、パンチカード方式の支持者は、QR コードはデコードに専用ソフトウェアが必要であり、特定の災害に対して金属の穴ほど耐久性がない可能性があると指摘している。
一部の開発者は、バイナリの穴の代わりに刻印された文字と数字を使用するなど、より高い情報密度エンコード方法の使用を提案した。このアプローチでは、同じ量のデータをはるかに小さなスペースに保存でき、ツールやソフトウェアなしで人間が読み取れる状態を維持できる。
情報密度の比較:
- PCKB 形式: ~0.03 bits/mm²
- IBM パンチカード: ~0.06 bits/mm²
- 初期の磁気ハードドライブ: ~3.1 bits/mm²
- 標準カードサイズ: 187×83mm ( IBM ) vs 86×54mm ( CR80 )
長期耐久性に関する疑問
ベース材料としてのアルミニウムの選択は、長期保存に関する考慮事項について大きな議論を生んでいる。アルミニウムは基本的なツールを使用して加工しやすいが、一部のコミュニティメンバーは、特に変化する環境条件下での数十年の保存における化学的安定性について懸念を提起している。
「異種金属接触などの考慮事項を含め、電気化学的に無害な環境に保存されていることを確認してください。」
128ビット容量の制限も、現代のシステムで使用される256ビット暗号化キーなど、より大きなキーをバックアップする必要がある開発者から批判を受けている。プロジェクト作成者は、複数のカードを使用するか、128ビットキーをパスワードとして使用してより大きな秘密を暗号化することを提案している。
実装上の課題
数人の開発者は、実際の復旧状況において、エンコード方法が何年も後に理解可能であり続けるかどうかを疑問視した。バイナリ形式では、元のソフトウェアまたは基本的な数学を使用した手動変換が必要であり、これらはストレス下で忘れられたり困難になったりする可能性があると一部は主張している。
プロジェクトには永続的な URL リダイレクトが含まれており、復旧手順をカードに直接刻印することを提案しているが、コミュニティメンバーは、このアプローチが手彫りのテキストや保護ケースに保存された印刷 QR コードなどのよりシンプルな代替案に対して真の利点を提供するかどうかについて意見が分かれたままである。
議論にもかかわらず、多くの開発者は、様々な災害シナリオ中にアクセス可能であり続ける基本的なツールと材料のみを使用することに焦点を当てたプロジェクトのアプローチを評価している。このアプローチは、長期データ保存のためのハイテクソリューションと完全に手動な方法との間の興味深い中間地点を表している。