heise Security, kendi açıklamasına göre kâğıt tabanlı parola yöneticisi eesy'yi inceleyip sistemini kırdı. Ürün küçük ama inatçı bir nişte duruyor: Kimlik bilgilerini bir uygulamada saklamak yerine kullanıcıya, parolalarını elle türettiği basılı bir kitapçık veriyor. Cazibesi ortada — hiçbir şey sunucuda durmuyor, dolayısıyla uzaktan ele geçirilecek bir şey de yok.
Zayıflık ise yapısal ve tek bir üreticiyle sınırlı değil. Basılı bir kitapçık, sistemi yani ondan türetilen her parolanın anahtarını kendi içinde taşır. Kitapçığı anlayan ya da yalnızca tamamını fotoğraflayan biri, bir hesaba hiç erişimi olmadan kimlik bilgilerini türetebilir. Yazılımın aksine burada bir yama yoktur: açığa çıkmış bir sistem sonradan onarılamaz ve etkilenen parolalar merkezî olarak değiştirilemez. Bu yüzden kitapçığın kaybı ya da kopyalanması bir olay değil, tam kayıptır.
Kullanıcı açısından pratik sonuç şudur: Kitapçık kaybolduğunda, fotoğraflandığında ya da yayımlandığında türetilen bütün parolalar ele geçmiş sayılmalı ve tek tek değiştirilmelidir. Saldırı yöntemi dahil tam analiz heise+ ödeme duvarının arkasında ve bu özet için erişilebilir değildi.
