一個名為 PCKB ( PunchCard Key Backup )的新開源專案在開發者社群中引發了關於建立加密金鑰物理備份最佳方法的激烈討論。該專案允許使用者使用打孔將128位敏感資料編碼到金屬卡片上，類似於老式計算機打孔卡，但社群對其實用價值存在分歧。
該系統透過將數字金鑰轉換為孔洞圖案來工作，可以使用鑽頭和模板等基本工具在鋁片上打孔。使用者隨後可以將這些金屬卡片存放在安全地點，作為重要密碼或加密金鑰的災難恢復備份。
PCKB 技術規格：
- 資料容量：每張卡片 128 位
- 卡片尺寸：CR80 ID 標準（86×54毫米）
- 材料：0.5毫米鋁板（成本約 4 歐元）
- 所需工具：鑽頭（1.00毫米鑽頭）、打孔工具、切割器、直尺
- 編碼方式：8×8 網格模式的二進位制打孔
- 錯誤檢測：包含 16 位 CRC 校驗和
 |
|---|
| 用於建立加密金鑰物理備份的打孔卡模板，展示了透過打孔編碼敏感資料的概念 |
圍繞自動化製造的安全擔憂
最激烈的辯論之一集中在是否應該使用 CNC 機器和路由器來自動化卡片製作過程。一些開發者擔心任何計算機化的製造裝置都可能儲存正在編碼的敏感資料痕跡。其他人則認為，只流式傳輸命令而沒有內部儲存的較老、較簡單的 CNC 控制器可能是安全的。
這一討論突出了安全實踐中的一個根本矛盾：流程越便利和自動化，就會引入越多的潛在故障點。這種擔憂不僅限於 CNC 機器，還延伸到印表機，一些開發者在處理敏感資訊時完全不信任印表機。
替代方案和資訊密度
社群成員提出了幾種他們認為比打孔卡方法更實用的替代方案。在耐用材料上列印的二維碼成為熱門建議，儘管打孔卡方法的支持者指出，二維碼需要專門的軟體來解碼，在某些災難中可能不如金屬上的孔洞那樣能夠倖存。
一些開發者建議使用更高資訊密度的編碼方法，例如使用衝壓字母和數字而不是二進位制孔洞。這種方法可以在更小的空間記憶體儲相同數量的資料，同時無需任何工具或軟體就能保持人類可讀性。
資訊密度對比：
- PCKB 格式：約 0.03 位元/平方毫米
- IBM 打孔卡：約 0.06 位元/平方毫米
- 第一代磁性硬碟：約 3.1 位元/平方毫米
- 標準卡片尺寸：187×83毫米（ IBM ）vs 86×54毫米（ CR80 ）
長期耐久性問題
選擇鋁作為基礎材料在長期儲存考慮方面引發了大量討論。雖然鋁易於使用基本工具加工，但一些社群成員對其在數十年儲存期間的化學穩定性表示擔憂，特別是在不同環境條件下。
「確保將其儲存在電化學惰性環境中，包括考慮異種金屬接觸等因素。」
128位容量限制也受到需要備份更大金鑰（如現代系統中使用的256位加密金鑰）的開發者的批評。專案建立者建議使用多張卡片或使用128位金鑰作為密碼來加密更大的秘密。
實際實施挑戰
幾位開發者質疑這種編碼方法在多年後的實際恢復情況下是否仍然可以理解。二進位制格式需要原始軟體或使用基礎數學進行手動轉換，一些人認為這可能會被遺忘或在壓力下變得困難。
該專案確實包含一個永久 URL 重定向，並建議直接在卡片上雕刻恢復說明，但社群成員對這種方法是否比手工雕刻文字或儲存在保護盒中的列印二維碼等更簡單的替代方案提供真正優勢仍存在分歧。
儘管存在爭議，許多開發者讚賞該專案專注於僅使用在各種災難場景下仍然可用的基本工具和材料。這種方法代表了高科技解決方案和完全手動的長期資料儲存方法之間的有趣中間地帶。