Warum jede Schließung einmalig sein muss: die Sicherheitsgrundlage einer Hauptschlüsselanlage

Jeder Schlüssel in einer Hauptschlüsselanlage muss eine Schließung tragen, die kein anderer Schlüssel dieser Anlage trägt, es sei denn, der Plan legt bewusst fest, dass sich zwei Türen einen Schlüssel teilen. Das ist die Sicherheitsgrundlage. Hauptschlüsselhierarchie, geschütztes Profil und Zylinder mit Sicherheitsstiften bauen alle darauf auf, und keines davon repariert sie: Schließt der Einzelschlüssel eines Büros auch das Schloss eines anderen, hat die Anlage eine Lücke, die keine Zeichnung zeigt und keine Prüfung der Zeichnung findet.

Dieselbe Regel reicht über Ihr Gebäude hinaus. Ihre Schließungen sollten sich in keiner Anlage eines anderen Kunden wiederholen, die auf demselben Schlüsselkanal gefertigt wird, und die Liste der Schließungen sollte getrennt von den Schlüsseln verschickt werden. In einer Bestellung läuft das auf drei Forderungen hinaus: eindeutige Schließungen über die gesamte Bestellung, keine Wiederholungen in den Anlagen anderer Kunden auf diesem Profil und ein Schlüsselregister, das separat an eine namentlich benannte Person geliefert wird.

Was eine Schließung ist

Ein Stiftzylinder enthält eine Reihe von Stiftsäulen. Jede Säule besteht aus einem Kernstift, einem Gehäusestift darüber und einer Feder. Die Einschnitte des Schlüssels heben jeden Kernstift um einen festgelegten Betrag an, und der Kern dreht sich nur, wenn jede Fuge zwischen Kern- und Gehäusestift genau auf der Trennlinie liegt, der Grenze zwischen Zylinderkern und Gehäuse. Die Schließung ist die Aufzeichnung dieser Einschnitte: die Tiefe an jeder Stiftposition, geschrieben als Zahlenfolge. Das Profil entscheidet, ob ein Schlüssel in den Schlüsselkanal passt; die Schließung entscheidet, ob er sich dreht. Profile und Rohlinge haben auf unserer Website einen eigenen Leitfaden; dieser Beitrag bleibt bei den Einschnitten.

Jede Zylinderplattform beruht auf einem System aus Tiefe und Teilung. Die Teilungen sind die festen Positionen entlang des Schlüsselbarts, an denen Einschnitte möglich sind, gemessen von einer Schulter oder einem Spitzenanschlag. Die Tiefen sind eine feste Folge von Stufen, jede um einen festen Betrag tiefer als die vorige. Ein zulässiger Schlüssel ist eine gewählte Tiefe an jeder Teilung. Die theoretische Zahl der Schlüssel ist daher die Zahl der Tiefen hoch der Zahl der Teilungen, und daher kommen die großen Zahlen in Prospekten. Der nutzbare Vorrat ist viel kleiner: Hersteller schließen Schließungen aus, die zu gleichförmig sind oder zu leicht mit einer benachbarten verwechselt werden, und die Hauptschlüsselbildung nimmt weitere weg, wie unser Artikel zur Planung von Hauptschlüsselhierarchien erklärt. Dieser Beitrag behandelt die Frage, ob die Schlüssel, die aus diesem Vorrat gezogen werden, tatsächlich verschieden sind.

Warum ein doppelter Einzelschlüssel ein Fehler ist, kein Zufall

Tragen zwei Einzelschlüssel auf demselben Schlüsselkanal dieselbe Schließung, sind zwei Türen gleichschließend, die niemand gleichschließend haben wollte. Wer in dem einen Raum sitzt, kann den anderen öffnen. Meist merkt es niemand, weil niemand seinen Schlüssel an einer Tür ausprobiert, die nicht seine ist. Das Register sagt, die Türen sind getrennt; das Metall sagt, sie sind es nicht, und das Metall gewinnt.

Fast gleiche Schließungen sind das subtilere Problem. Schlüssel und Zylinder werden mit Toleranzen gefertigt, und beide verschleißen. Zwei Schließungen, die sich nur um eine Tiefenstufe an einer einzigen Position unterscheiden, sind auf dem Papier verschieden und im Betrieb möglicherweise trotzdem so nah beieinander, dass ein abgenutzter Schlüssel oder ein abgenutzter Zylinder die Differenz überbrückt. Deshalb verlangen Anlagenplaner üblicherweise, dass sich jeder Schlüssel von jedem anderen an einer oder mehreren Positionen um mehr als eine Tiefenstufe unterscheidet, meist Zwei-Stufen-Progression genannt. Das kostet Kapazität, und es sorgt dafür, dass verschiedenschließend auch nach Jahren der Nutzung verschieden bedeutet.

Wiederholungen über Kunden hinweg haben eine andere Ursache. Günstige verschiedenschließende Zylinder werden oft aus einer begrenzten Serie von Schließungen gefertigt, die von Charge zu Charge wiederverwendet wird. Jeder Zylinder in Ihrer Lieferung kann innerhalb der Lieferung einmalig sein und seinen Schlüssel trotzdem mit einem Zylinder in der Lieferung eines anderen auf demselben Schlüsselkanal teilen. Für eine einzelne Haustür mag das ein hingenommener Kompromiss sein. Für ein Gebäude mit Hierarchie, Register und Mitarbeitern, die gehen, ist es das nicht, denn eine Wiederholung außerhalb der Anlage ist ein Schlüssel, den die Anlage nie zurückholen kann.

Ungewollte Hauptschlüssel

Ein hauptschlüsselfähiger Zylinder funktioniert, indem einige seiner Stiftsäulen einen Zwischenstift erhalten, ein kurzes Distanzstück. Jede dieser Säulen hat dann zwei Fugen, die auf der Trennlinie liegen können, eine für den Einzelschlüssel und eine für den Hauptschlüssel. Der Zylinder prüft nicht, von welchem Schlüssel jede Tiefe stammt. Nimmt eine Position Tiefe A oder Tiefe B an und die nächste Tiefe C oder Tiefe D, nimmt der Zylinder jede Mischung an: A mit D, B mit C und so weiter über alle Positionen mit Zwischenstift. Nur zwei dieser Kombinationen waren beabsichtigt. Die übrigen sind ungewollte Hauptschlüssel (incidental master keys): gültige Schlüssel, die niemand entworfen und niemand gefertigt hat, die der Zylinder aber annimmt. Jede zusätzliche Hauptschlüsselebene vervielfacht sie.

Ungewollte Hauptschlüssel zählen aus zwei Gründen. Einer von ihnen kann mit einem Einzelschlüssel zusammenfallen, der an anderer Stelle der Anlage ausgegeben wurde, sodass jemand mit einem rechtmäßigen Schlüssel für eine Tür feststellt, dass er eine Tür öffnet, für die er nie gedacht war. Und mehr Trennstellen geben einem Zylinder mehr Möglichkeiten, ohne den vorgesehenen Schlüssel betätigt zu werden; deshalb gilt ein hauptschlüsselfähiger Zylinder allgemein als weniger manipulationssicher als derselbe Zylinder verschiedenschließend. Planer beherrschen beides mit anerkannten Progressionsverfahren, etwa der Rotating-Constant-Methode und der Total Position Progression, und indem sie begrenzen, wie viele Positionen einen Zwischenstift erhalten. Ein kompetenter Planer prüft jeden ausgegebenen Schlüssel gegen jeden Zylinder, den er nicht öffnen soll, bevor irgendetwas gestiftet wird.

MACS: die Regel, die Schließungen entfernt, die Sie nie sehen

MACS steht für Maximum Adjacent Cut Specification. Es ist der größte Tiefenunterschied, den der Hersteller zwischen zwei benachbarten Einschnitten zulässt. Ein sehr tiefer Einschnitt neben einem sehr flachen hinterlässt einen steilen, dünnen Metallgrat am Schlüsselbart. Jenseits der Grenze ist der Schlüssel an dieser Stelle schwach und kann brechen, der Stift kann nicht gleichmäßig die Flanke hinaufgleiten, und der Schlüssel hakt oder klemmt beim Einstecken und Abziehen.

Jede Plattform hat ihren eigenen MACS-Wert, den ihr Hersteller aus Tiefenstufen und Stiftgeometrie festlegt. Einen allgemeingültigen Wert gibt es nicht, und unsere Produktdatensätze veröffentlichen keinen. Für einen Käufer zählt, dass MACS zusammen mit den oben genannten Tiefenregeln ein weiterer Filter zwischen dem theoretischen und dem tatsächlichen Vorrat ist. Eine von Hand erstellte Schließungsliste, die ihn ignoriert, ergibt Schlüssel, die am ersten Tag funktionieren und an den meistgenutzten Türen zuerst versagen. Fragen Sie, ob Schließungen per Software gegen die Spezifikation der jeweiligen Plattform erzeugt werden und ob dieselbe Software auf Dubletten und ungewollte Hauptschlüssel prüft.

Die Schließungsliste ist der sensibelste Schlüssel im Gebäude

Wer die Schließungsliste hat, kann jeden Schlüssel der Anlage, den obersten Hauptschlüssel eingeschlossen, auf einer Codefräsmaschine anfertigen, ohne je ein Original in der Hand zu haben. Das macht die Liste sensibler als jeden einzelnen Schlüssel. Behandeln Sie sie wie den obersten Schlüssel: eine kontrollierte Kopie, ein namentlich benannter Verwahrer, nie im Anhang derselben E-Mail wie die Versanddokumente, nie auf ein Kartonetikett gedruckt.

Schlüssel werden üblicherweise mit einem Schlüsselcode geprägt, damit sich Inhaber und Türen nachverfolgen lassen. Dieser Code sollte ein Verweis sein, den nur das Register auflöst, niemals die Schließung selbst; ein Schlüssel, in den seine eigenen Einschnitte geprägt sind, lässt sich nach einem Foto seiner Reide kopieren. Das Register hält dann für jeden Code fest: seine Ebene in der Hierarchie, die Türen, die er öffnet, wer ihn hat und wann er ausgegeben und zurückgegeben wurde.

Geschützte Profile: die andere Hälfte der Schlüsselkontrolle

Eindeutige Schließungen verhindern, dass der falsche Schlüssel ein Schloss dreht. Sie tun nichts dagegen, dass der richtige Schlüssel kopiert wird. Das ist die Aufgabe des Profils. Bei einem offenen Profil werden Rohlinge frei verkauft, und jeder Schlüsseldienst kann einen Schlüssel nachmachen. Bei einem geschützten oder registrierten Profil gelangen Rohlinge nur an autorisierte Stellen, und Nachschlüssel werden nur gegen eine unterschriebene Berechtigung oder eine Sicherungskarte des Eigentümers gefertigt. Manche Hersteller gehen weiter und reservieren ein Profil für einen einzigen Endkunden oder ein Gebiet. Die beiden Kontrollen wirken nur zusammen. Eine eindeutige Schließung auf einem offenen Rohling lässt sich an jedem Schlüsselkiosk kopieren. Ein geschützter Rohling, dessen Schließungen sich über Kunden hinweg wiederholen, lässt sich mit dem rechtmäßig ausgegebenen Schlüssel eines anderen öffnen. Wer für das eine bezahlt und nicht für das andere, hat ein halbes Schlüsselkontrollsystem gekauft.

Was Sie einen Zylinderlieferanten fragen sollten

Was unsere Zylinder-Datensätze veröffentlichen und was nicht

Hier steht, was unsere Produktdatensätze für vier unserer Zylinder angeben, und nicht mehr. Der Single oval cylinder ist aus Massivmessing, 30mm, ein einseitiger Außenzylinder mit 6-Stift-Mechanik, geliefert mit 3 Schlüsseln; als Schlüsselart ist ein normaler Schlüssel angegeben, optional ein Computerschlüssel. 47BSIK ist ein 47mm-Zylinder aus Massivmessing, geliefert mit 3 oder 5 Schlüsseln, Computerschlüssel optional. 70 SNDK und 70SNDK CP-ANTI-THEFT sind 70mm-Profilzylinder aus Massivmessing in Nickel matt mit Schlüsselfunktion beidseitig.

Aus diesen Datensätzen folgen zwei Vorbehalte. Anti-Theft ist Teil des Modellnamens 70SNDK CP-ANTI-THEFT; der Datensatz sagt nicht, auf welchen Schutz sich das bezieht, deshalb beschreiben wir ihn weder als aufsperrsicher noch als schlagsicher (Bumping) noch als sonst etwas. Ein Computerschlüssel, also der Bohrmuldenschlüssel mit in die Flachseite des Barts gefrästen Mulden, verändert die Form des Schlüssels und die Anordnung der Stifte, aber die Eindeutigkeitsregeln dieses Beitrags gelten für ihn genauso. Er ist für sich allein kein Beleg für eine eindeutige Schließung oder ein geschütztes Profil.

Was die Datensätze nicht veröffentlichen, ist alles andere, worum es in diesem Artikel geht: Name und Status des Schlüsselkanals, die Zahl der Tiefen, der MACS-Wert, Hauptschlüsseloptionen, wie Schließungen über Bestellungen hinweg vergeben werden und wie Nachschlüssel kontrolliert werden. Die Zahl der mitgelieferten Schlüssel sagt nichts darüber, ob diese Schlüssel eindeutig sind. Hängt Ihre Bestellung von einem dieser Punkte ab, stellen Sie die drei Forderungen vom Anfang dieses Beitrags schriftlich und lassen Sie sich die Antworten schriftlich geben, für genau diese Bestellung.