Por qué cada cifrado de llave debe ser único: el piso de seguridad de un sistema de llave maestra

Cada llave de un sistema de llave maestra debe llevar un cifrado que ninguna otra llave del sistema lleve, salvo que el plan indique a propósito que dos puertas comparten llave. Ese es el piso de seguridad. La jerarquía de llaves maestras, el perfil restringido y el cilindro con pines de seguridad se apoyan sobre él, y ninguno lo repara: si la llave individual de una oficina también gira la cerradura de otra, el sistema tiene una abertura que ningún plano muestra y que ninguna revisión del plano va a encontrar.

La misma regla va más allá de su edificio. Sus cifrados no deberían repetirse en el sistema de otro cliente cortado sobre el mismo perfil, y la lista de cifrados debería viajar separada de las llaves. En una orden de compra eso se resume en tres pedidos: cifrados únicos en todo el pedido, ninguna repetición en sistemas de otros clientes con ese perfil, y un registro de llaves entregado aparte a una persona con nombre.

Qué es el cifrado

Un cilindro de pines tiene una fila de columnas de pines. Cada columna lleva un pin inferior, un pin superior encima y un resorte. Los cortes de la llave levantan cada pin inferior una altura determinada, y el rotor gira solo cuando cada separación entre pin inferior y pin superior queda exactamente en la línea de corte, el límite entre el rotor y el cuerpo. El cifrado es el registro de esos cortes: la profundidad en cada posición de pin, escrita como una secuencia de números. El perfil decide si la llave entra en la ranura; el cifrado decide si gira. Los perfiles y las llaves vírgenes tienen su propia guía en nuestro sitio, así que esta nota se queda con los cortes.

Toda plataforma de cilindro se basa en un sistema de profundidad y espaciado. Los espacios son las posiciones fijas a lo largo de la hoja donde se pueden hacer cortes, medidas desde un tope de hombro o de punta. Las profundidades son un juego fijo de escalones, cada uno un incremento más profundo que el anterior. Una llave válida es una profundidad elegida en cada espacio. El número teórico de llaves es, por lo tanto, el número de profundidades elevado a la cantidad de espacios, y de ahí salen las cifras grandes de los folletos. El conjunto utilizable es mucho menor: los fabricantes excluyen los cifrados demasiado uniformes o fáciles de confundir con un vecino, y el amaestrado quita más, como explica nuestro artículo sobre la planificación de jerarquías de llave maestra. Esta nota trata de si las llaves que salen de ese conjunto son de verdad distintas.

Por qué una llave individual duplicada es una falla y no una casualidad

Si dos llaves individuales del mismo perfil llevan el mismo cifrado, hay dos puertas con llave igual que nadie pidió. Quien ocupa un cuarto puede abrir el otro. Por lo general nadie se entera, porque nadie prueba su llave en una puerta que no es la suya. El registro dice que las puertas están separadas; el metal dice que no, y el metal gana.

Los casi duplicados son el problema más sutil. Llaves y cilindros se fabrican con tolerancias, y ambos se desgastan. Dos cifrados que difieren en un solo escalón de profundidad en una sola posición pueden ser distintos en el papel y aun así lo bastante parecidos en servicio como para que una llave gastada, o un cilindro gastado, salve la diferencia. Por eso los diseñadores de sistemas suelen exigir que cada llave difiera de todas las demás en más de un escalón de profundidad en una o más posiciones, lo que se conoce como progresión de dos pasos. Cuesta capacidad, y es lo que mantiene que llaves distintas sigan siendo distintas después de años de uso.

Las repeticiones entre clientes tienen otro origen. Los cilindros económicos de llaves distintas suelen cortarse de una serie limitada de cifrados que se reutiliza de un lote a otro. Cada cilindro de su embarque puede ser único dentro del embarque y aun así compartir llave con un cilindro del embarque de otra persona sobre el mismo perfil. Para la puerta de una casa puede ser una concesión aceptada. Para un edificio con jerarquía, registro y personal que se va, no lo es, porque una repetición fuera del sistema es una llave que el sistema nunca puede recuperar.

Llaves maestras incidentales

Un cilindro amaestrado funciona agregando un pin maestro, un espaciador corto, a algunas de sus columnas. Cada una de esas columnas tiene ahora dos separaciones que pueden quedar en la línea de corte, una para la llave individual y otra para la llave maestra. El cilindro no verifica de qué llave viene cada profundidad. Si una posición acepta la profundidad A o la B y la siguiente acepta la C o la D, el cilindro acepta todas las mezclas: A con D, B con C, y así en cada posición amaestrada. Solo dos de esas combinaciones eran las previstas. Las demás son llaves maestras incidentales: llaves válidas que nadie diseñó ni cortó, pero que el cilindro acepta. Cada nivel maestro adicional las multiplica.

Las maestras incidentales importan por dos razones. Una de ellas puede coincidir con una llave individual entregada en otra parte del sistema, y entonces una persona con una llave legítima para una puerta descubre que abre otra que nunca debía abrir. Además, más puntos de corte dan al cilindro más maneras de accionarse sin la llave prevista, y por eso un cilindro amaestrado se considera en general menos resistente a la manipulación que el mismo cilindro con llaves distintas. Los diseñadores manejan ambas cosas con métodos de progresión reconocidos, como el de constante rotativa y la progresión de posición total, y limitando cuántas posiciones se amaestran. Un diseñador competente verifica cada llave entregada contra cada cilindro que no debe abrir antes de armar nada.

MACS: la regla que elimina cifrados que nunca se ven

MACS es la sigla en inglés de especificación de corte adyacente máximo. Es la mayor diferencia de profundidad que el fabricante permite entre dos cortes vecinos. Un corte muy profundo junto a uno muy poco profundo deja en la hoja una cresta de metal empinada y delgada. Pasado el límite, la llave queda débil en ese punto y puede fisurarse, el pin no puede subir la pendiente con suavidad, y la llave se traba o se arrastra al entrar y al salir.

Cada plataforma tiene su propio MACS, fijado por su fabricante según sus incrementos de profundidad y la geometría de sus pines. No hay una cifra universal, y nuestras fichas de producto no publican ninguna. Lo que importa al comprador es que el MACS, junto con las reglas de profundidad de arriba, es otro filtro entre el conjunto teórico y el real. Una lista de cifrados hecha a mano que lo ignora da llaves que funcionan el primer día y fallan primero en las puertas más usadas. Pregunten si los cifrados se generan con software según la especificación propia de la plataforma, y si ese mismo software revisa duplicados y maestras incidentales.

La lista de cifrados es la llave más sensible del edificio

Quien tenga la lista de cifrados puede hacer todas las llaves del sistema, incluida la maestra superior, en una máquina de corte por código, sin tocar nunca un original. Eso hace a la lista más sensible que cualquier llave. Trátenla como a la llave superior: una sola copia controlada, un responsable con nombre, nunca adjunta al mismo correo que los documentos de embarque, nunca impresa en la etiqueta de una caja.

Las llaves suelen grabarse con un código para poder seguir a sus portadores y sus puertas. Ese código debe ser una referencia que solo el registro traduce, nunca el cifrado mismo; una llave grabada con sus propios cortes se puede copiar a partir de una foto de su cabeza. El registro anota, para cada código, su nivel en la jerarquía, las puertas que abre, quién la tiene, y cuándo se entregó y se devolvió.

Perfiles restringidos: la otra mitad del control de llaves

Los cifrados únicos impiden que la llave equivocada gire una cerradura. No hacen nada para impedir que la llave correcta se copie. Eso le corresponde al perfil. Con un perfil abierto, las llaves vírgenes se venden libremente y cualquier cerrajero puede duplicar una llave. Con un perfil restringido o registrado, las llaves vírgenes llegan solo a puntos autorizados, y las copias se cortan contra una autorización firmada o una tarjeta de registro que guarda el propietario. Algunos fabricantes van más allá y reservan un perfil para un solo usuario final o un territorio. Los dos controles solo funcionan juntos. Un cifrado único sobre una llave virgen abierta se puede copiar en cualquier puesto de copias. Una llave virgen restringida cuyos cifrados se repiten entre clientes puede abrirse con la llave legítima de otra persona. Un comprador que paga por uno y no por el otro compró medio sistema de control de llaves.

Qué pedirle a un proveedor de cilindros

Qué publican nuestras fichas de cilindros y qué no

Esto es lo que nuestras fichas de producto indican para cuatro de nuestros cilindros, y nada más. El Single oval cylinder es de latón macizo, de 30mm, un cilindro exterior simple con mecanismo de 6 pines, y se entrega con 3 llaves; su tipo de llave figura como llave normal, con llave tipo computadora opcional. El 47BSIK es un cilindro de latón macizo de 47mm que se entrega con 3 o 5 llaves, con llaves tipo computadora opcionales. El 70 SNDK y el 70SNDK CP-ANTI-THEFT son cilindros de perfil europeo de latón macizo de 70mm, en níquel satinado, con función de doble llave.

De esas fichas salen dos advertencias. Anti-theft forma parte del nombre del modelo 70SNDK CP-ANTI-THEFT; la ficha no indica a qué protección se refiere, así que no lo describimos como antiganzúa, antibumping ni nada más. La llave tipo computadora, la llave de puntos fresados en la cara plana de la hoja, cambia la forma de la llave y la disposición de los pines, pero las reglas de unicidad de esta nota se le aplican exactamente igual. No es por sí misma prueba de un cifrado único ni de un perfil restringido.

Lo que las fichas no publican es todo lo demás de lo que trata este artículo: el nombre y la condición del perfil, el número de profundidades, el MACS, el amaestrado, cómo se asignan los cifrados entre pedidos y cómo se controlan las copias de llaves. La cantidad de llaves entregadas no dice nada sobre si esas llaves son únicas. Si su pedido depende de algo de esto, pongan por escrito los tres pedidos del inicio de esta nota, y obtengan las respuestas por escrito, para ese pedido.