Ha egy hardtokenből kinyerhető a private key akkor az egy pendrive. Normálisan a privát kucs a tokenen kéne hogy generálódjon és a chip-nek fizikailag kéne úgy kinéznie hogy ne tudja kiadni magából. Aztán persze vannak olcsóbb megoldások...