لماذا يجب أن يكون ترميز قطع كل مفتاح فريدًا: الحد الأدنى لأمان نظام المفتاح الرئيسي

كل مفتاح في نظام المفتاح الرئيسي يجب أن يحمل ترميز قطع لا يحمله أي مفتاح آخر في ذلك النظام، ما لم ينص المخطط عمدًا على أن بابين يتشاركان مفتاحًا واحدًا. هذا هو الحد الأدنى للأمان. فهرم المفاتيح الرئيسية، والبروفيل المقيّد، والأسطوانة ذات المسامير الأمنية، كلها تقوم فوقه، ولا يصلحه أي منها: فإذا كان المفتاح الفرعي لمكتب ما يدير أيضًا قفل مكتب آخر، ففي النظام ثغرة لا يُظهرها أي رسم، ولن تكتشفها أي مراجعة للرسم.

والقاعدة نفسها تمتد إلى ما وراء مبناك. فلا ينبغي أن يتكرر ترميز قطع مفاتيحك في نظام عميل آخر مقطوع على مقطع المفتاح نفسه، وينبغي أن تُرسل قائمة ترميز القطع منفصلة عن المفاتيح. وفي أمر الشراء يرجع ذلك إلى ثلاثة طلبات: ترميز قطع فريد في الطلب كله، وعدم تكراره في أنظمة العملاء الآخرين على ذلك البروفيل، وسجل مفاتيح يُسلَّم وحده إلى شخص مسمّى.

ما هو ترميز القطع

الأسطوانة ذات المسامير تحمل صفًا من أعمدة المسامير. وكل عمود فيه مسمار المفتاح، وفوقه المسمار الدافع، ونابض. وتقطيعات المفتاح ترفع كل مسمار مفتاح بمقدار محدد، ولا يدور القلب إلا حين تستقر كل فجوة بين مسمار المفتاح والمسمار الدافع تمامًا عند خط القص، وهو الحد الفاصل بين القلب والغلاف. وترميز القطع هو سجل تلك التقطيعات: العمق عند كل موضع مسمار، مكتوبًا سلسلة من الأرقام. البروفيل يحدد ما إذا كان المفتاح يدخل مقطع المفتاح؛ وترميز القطع يحدد ما إذا كان يدور. وللبروفيلات والمفاتيح الخام دليلها الخاص على موقعنا، لذا تبقى هذه المذكرة مع التقطيعات.

كل منصة أسطوانات مبنية على نظام للأعماق والمواضع. المواضع هي الأماكن الثابتة على طول نصل المفتاح التي يمكن إجراء التقطيعات فيها، وتُقاس من كتف المفتاح أو من مصدّ الطرف. والأعماق مجموعة ثابتة من الدرجات، كل منها أعمق من سابقتها بزيادة محددة. والمفتاح المقبول هو عمق واحد يُختار عند كل موضع. لذا فالعدد النظري للمفاتيح هو عدد الأعماق مرفوعًا إلى قوة عدد المواضع، ومن هنا تأتي الأرقام الكبيرة في الكتيّبات. أما المخزون القابل للاستخدام فأصغر بكثير: إذ يستبعد المصنّعون ترميزات القطع المتجانسة أكثر من اللازم أو التي يسهل خلطها بجارتها، ونظام المفتاح الرئيسي يُسقط المزيد، كما يشرح مقالنا عن تخطيط هرم المفتاح الرئيسي. وهذه المذكرة تتناول ما إذا كانت المفاتيح المسحوبة من ذلك المخزون مختلفة فعلًا.

لماذا يُعدّ المفتاح الفرعي المكرر عطلًا لا مصادفة

إذا حمل مفتاحان فرعيان على مقطع المفتاح نفسه ترميز القطع نفسه، فهناك بابان موحّدا المفتاح لم يطلب أحد توحيدهما. شاغل إحدى الغرفتين يستطيع فتح الأخرى. وفي العادة لا يكتشف أحد ذلك، لأن أحدًا لا يجرّب مفتاحه في باب ليس بابه. السجل يقول إن البابين منفصلان؛ والمعدن يقول إنهما ليسا كذلك، والمعدن هو الذي يغلب.

والتكرار شبه التام هو المشكلة الأدق. فالمفاتيح والأسطوانات تُصنع ضمن تفاوتات مسموحة، وكلاهما يتآكل. وترميزا قطع يختلفان بدرجة عمق واحدة في موضع واحد قد يكونان مختلفين على الورق، ومع ذلك متقاربين في الاستخدام بما يكفي لأن يسدّ مفتاح متآكل، أو أسطوانة متآكلة، الفرق بينهما. ولهذا يشترط مصممو الأنظمة عادةً أن يختلف كل مفتاح عن كل مفتاح آخر بأكثر من درجة عمق واحدة في موضع واحد أو أكثر، وهو ما يُسمّى عادةً التدرج بدرجتين. وهذا يستهلك من السعة، وهو ما يُبقي معنى «مفاتيح مختلفة» مختلفًا فعلًا بعد سنوات من الاستخدام.

أما التكرار عبر العملاء فمصدره مختلف. فالأسطوانات الرخيصة ذات المفاتيح المختلفة تُقطع غالبًا من سلسلة محدودة من ترميزات القطع يُعاد استخدامها من دفعة إلى دفعة. وقد تكون كل أسطوانة في شحنتك فريدة داخل الشحنة، ومع ذلك تتشارك مفتاحها مع أسطوانة في شحنة شخص آخر على مقطع المفتاح نفسه. وبالنسبة إلى باب منزل واحد قد يكون ذلك مقايضة مقبولة. أما بالنسبة إلى مبنى فيه هرم مفاتيح وسجل وموظفون يغادرون، فليس كذلك، لأن التكرار خارج النظام مفتاح لا يستطيع النظام استرداده أبدًا.

المفاتيح الرئيسية العرضية

تعمل الأسطوانة ذات المفتاح الرئيسي بإضافة مسمار رئيسي، وهو فاصل قصير، إلى بعض أعمدة مساميرها. فيصبح لكل عمود من هذه الأعمدة فجوتان يمكن أن تستقرا عند خط القص، واحدة للمفتاح الفرعي وأخرى للمفتاح الرئيسي. والأسطوانة لا تتحقق من المفتاح الذي جاء منه كل عمق. فإذا قبل موضع العمق A أو العمق B، وقبل الموضع التالي العمق C أو العمق D، فالأسطوانة تقبل كل خليط: A مع D، وB مع C، وهكذا عبر كل موضع رئيسي. واثنتان فقط من تلك التركيبات كانتا مقصودتين. والبقية مفاتيح رئيسية عرضية: مفاتيح صالحة لم يصممها أحد ولم يقطعها أحد، لكن الأسطوانة ستقبلها. وكل مستوى رئيسي إضافي يضاعفها.

وللمفاتيح الرئيسية العرضية أهمية لسببين. فقد يتطابق أحدها مع مفتاح فرعي صدر في مكان آخر من النظام، فيجد شخص يحمل مفتاحًا مشروعًا لباب ما أنه يفتح بابًا لم يُقصد له قط. كما أن نقاط القص الإضافية تمنح الأسطوانة طرقًا أكثر لتشغيلها دون المفتاح المقصود، ولهذا تُعدّ الأسطوانة ذات المفتاح الرئيسي عمومًا أقل مقاومة للتلاعب من الأسطوانة نفسها بمفاتيح مختلفة. ويتحكم المصممون في الأمرين بطرق تدرج معترف بها، مثل طريقة الثابت الدوّار وطريقة التدرج الكلي للمواضع، وبالحد من عدد المواضع الرئيسية. والمصمم الكفء يتحقق من كل مفتاح صادر مقابل كل أسطوانة لا ينبغي أن يفتحها قبل ضبط أي مسمار.

MACS: القاعدة التي تُسقط ترميزات قطع لا تراها أبدًا

MACS اختصار لـ maximum adjacent cut specification، أي مواصفة أقصى فرق بين تقطيعين متجاورين. وهو أكبر فرق في العمق يسمح به المصنّع بين تقطيعين متجاورين. فالتقطيع العميق جدًا بجوار تقطيع ضحل جدًا يترك على النصل نتوءًا معدنيًا حادًا ورقيقًا. وبعد تجاوز الحد يصبح المفتاح ضعيفًا عند تلك النقطة وقد ينكسر، ولا يستطيع المسمار الصعود بسلاسة على المنحدر، فيحتكّ المفتاح أو يعلق عند إدخاله وإخراجه.

لكل منصة MACS خاص بها، يحدده مصنّعها بناءً على زيادات العمق وهندسة المسامير. لا يوجد رقم عام، ولا تنشر سجلات منتجاتنا رقمًا له. وما يهم المشتري أن MACS، مع قواعد العمق المذكورة أعلاه، مرشّح آخر بين المخزون النظري والمخزون الحقيقي. وقائمة ترميز القطع المعدّة يدويًا التي تتجاهله تعطي مفاتيح تعمل في اليوم الأول وتفشل أولًا على أكثر الأبواب استخدامًا. اسأل إن كانت ترميزات القطع تُولَّد ببرنامج وفق مواصفة المنصة نفسها، وإن كان البرنامج نفسه يتحقق من التكرارات والمفاتيح الرئيسية العرضية.

قائمة ترميز القطع هي أخطر مفتاح في المبنى

من يحمل قائمة ترميز القطع يستطيع صنع كل مفتاح في النظام، بما فيه المفتاح الرئيسي الأعلى، على آلة قطع بالرمز، دون أن يلمس أي مفتاح أصلي. وهذا يجعل القائمة أخطر من أي مفتاح منفرد. عاملها معاملة المفتاح الأعلى: نسخة واحدة مضبوطة، وأمين مسمّى، ولا تُرفق أبدًا بالبريد الإلكتروني نفسه مع مستندات الشحن، ولا تُطبع أبدًا على ملصق كرتونة.

تُختم المفاتيح عادةً برمز مفتاح حتى يمكن تتبّع حامليها وأبوابها. وينبغي أن يكون ذلك الرمز مرجعًا لا يترجمه إلا السجل، لا ترميز القطع نفسه أبدًا؛ فالمفتاح المختوم بتقطيعاته يمكن نسخه من صورة لرأسه. ثم يسجّل السجل لكل رمز مستواه في الهرم، والأبواب التي يفتحها، ومن يحمله، ومتى صدر ومتى أُعيد.

البروفيلات المقيّدة: النصف الآخر من التحكم بالمفاتيح

ترميز القطع الفريد يمنع المفتاح الخطأ من إدارة القفل. لكنه لا يفعل شيئًا لمنع نسخ المفتاح الصحيح. وتلك مهمة البروفيل. ففي البروفيل المفتوح تُباع المفاتيح الخام بحرية، ويستطيع أي قاطع مفاتيح نسخ المفتاح. وفي البروفيل المقيّد أو المسجّل لا تصل المفاتيح الخام إلا إلى منافذ معتمدة، وتُقطع النسخ بموجب تفويض موقّع أو بطاقة تسجيل يحملها المالك. ويذهب بعض المصنّعين أبعد فيخصصون بروفيلًا لمستخدم نهائي واحد أو لمنطقة جغرافية واحدة. ولا تعمل الوسيلتان إلا معًا. فترميز القطع الفريد على مفتاح خام مفتوح يمكن نسخه في أي كشك لقطع المفاتيح. والمفتاح الخام المقيّد الذي تتكرر ترميزات قطعه عبر العملاء يمكن أن يفتحه مفتاح صدر بشكل مشروع لشخص آخر. والمشتري الذي يدفع ثمن إحداهما دون الأخرى اشترى نصف نظام للتحكم بالمفاتيح.

ما الذي تسأل عنه مورّد الأسطوانات

ما تنشره سجلات أسطواناتنا، وما لا تنشره

إليك ما تنص عليه سجلات منتجاتنا لأربع من أسطواناتنا، لا أكثر. الأسطوانة البيضاوية المفردة من النحاس المصمت، 30mm، أسطوانة مفردة من الخارج بآلية من 6 مسامير، وتُورَّد مع 3 مفاتيح؛ ونوع مفتاحها مذكور بأنه مفتاح عادي مع مفتاح كمبيوتر اختياري. والطراز 47BSIK أسطوانة 47mm من النحاس المصمت تُورَّد مع 3 أو 5 مفاتيح، ومفاتيح الكمبيوتر اختيارية. والطرازان 70 SNDK و70SNDK CP-ANTI-THEFT أسطوانتان 70mm من النحاس المصمت ببروفيل أوروبي وتشطيب نيكل ساتان بوظيفة المفتاح من الجهتين.

ويترتب على تلك السجلات تنبيهان. فعبارة ANTI-THEFT (مقاومة السرقة) جزء من اسم الطراز 70SNDK CP-ANTI-THEFT؛ والسجل لا يذكر أي حماية تشير إليها، لذا لا نصفها بأنها مقاومة للفتح بالأدوات أو لفتح الطرق أو أي شيء آخر. ومفتاح الكمبيوتر، وهو المفتاح ذو النقرات المفرّزة في الوجه المسطح للنصل، يغيّر شكل المفتاح وترتيب المسامير، لكن قواعد التفرّد في هذه المذكرة تنطبق عليه تمامًا بالطريقة نفسها. وهو ليس في حد ذاته دليلًا على ترميز قطع فريد ولا على بروفيل مقيّد.

أما ما لا تنشره السجلات فهو كل ما يتناوله هذا المقال سوى ذلك: اسم مقطع المفتاح ووضعه، وعدد الأعماق، وMACS، ونظام المفتاح الرئيسي، وكيف تُخصَّص ترميزات القطع عبر الطلبات، وكيف يُتحكَّم في نسخ المفاتيح. وعدد المفاتيح المورَّدة لا يقول شيئًا عن تفرّد تلك المفاتيح. وإذا كان طلبك يعتمد على أي من ذلك، فاكتب الطلبات الثلاثة الواردة في أول هذه المذكرة، واحصل على الأجوبة مكتوبة، لذلك الطلب بعينه.