パスワードは本来は記憶認証ですが、紙に書いた途端に所持認証になってしまいます。 所持認証自体は悪いことではなく、「紛失や盗難に気付くことができる」という意味では、むしろ強力な認証要素になります。 しかしそれは「複製できない」ことが前提です。紙に書いたものはコピーできますから、所持認証としては脆弱です。 複製できない所持認証として、普及しているものとしてはTPMチップがあります。PCやスマホに内蔵されています。 TPMチップは、内部に格納した秘密鍵を取り出すことができない、という特性があります。