Por que cada segredo de chave deve ser único: o piso de segurança de um sistema de chave mestra

Cada chave de um sistema de chave mestra deve ter um segredo que nenhuma outra chave do sistema tenha, a menos que o plano diga de propósito que duas portas compartilham a chave. Esse é o piso de segurança. A hierarquia de chaves mestras, o perfil restrito e o cilindro com pinos de segurança se apoiam nele, e nenhum deles o conserta: se a chave individual de um escritório também gira a fechadura de outro, o sistema tem uma abertura que nenhum desenho mostra e que nenhuma revisão do desenho vai encontrar.

A mesma regra vai além do seu prédio. Os seus segredos não devem se repetir no sistema de outro cliente cortado no mesmo perfil, e a lista de segredos deve viajar separada das chaves. Em um pedido de compra isso se resume a três exigências: segredos únicos em todo o pedido, nenhuma repetição em sistemas de outros clientes com esse perfil, e um registro de chaves entregue à parte a uma pessoa nomeada.

O que é o segredo

Um cilindro de pinos tem uma fileira de colunas de pinos. Cada coluna tem um pino inferior, um pino superior acima dele e uma mola. Os cortes da chave levantam cada pino inferior a uma altura definida, e o rotor só gira quando cada separação entre pino inferior e pino superior fica exatamente na linha de corte, o limite entre o rotor e o corpo. O segredo é o registro desses cortes: a profundidade em cada posição de pino, escrita como uma sequência de números. O perfil decide se a chave entra no canal; o segredo decide se ela gira. Perfis e chaves virgens têm o seu próprio guia no nosso site, então esta nota fica com os cortes.

Toda plataforma de cilindro se baseia em um sistema de profundidade e espaçamento. Os espaços são as posições fixas ao longo da lâmina onde os cortes podem ser feitos, medidas a partir de um batente de ombro ou de ponta. As profundidades são um conjunto fixo de degraus, cada um um incremento mais fundo que o anterior. Uma chave válida é uma profundidade escolhida em cada espaço. O número teórico de chaves é, portanto, o número de profundidades elevado à quantidade de espaços, e é daí que vêm os números grandes dos catálogos. O conjunto utilizável é bem menor: os fabricantes excluem segredos uniformes demais ou fáceis de confundir com um vizinho, e a mestragem tira mais, como explica o nosso artigo sobre planejamento da hierarquia de chave mestra. Esta nota trata de se as chaves tiradas desse conjunto são de fato distintas.

Por que uma chave individual duplicada é uma falha e não uma coincidência

Se duas chaves individuais do mesmo perfil têm o mesmo segredo, há duas portas com chave igual que ninguém pediu. Quem ocupa uma sala consegue abrir a outra. Em geral ninguém descobre, porque ninguém testa a própria chave em uma porta que não é sua. O registro diz que as portas são separadas; o metal diz que não, e o metal vence.

Os quase duplicados são o problema mais sutil. Chaves e cilindros são fabricados com tolerâncias, e os dois se desgastam. Dois segredos que diferem em um só degrau de profundidade em uma só posição podem ser distintos no papel e ainda assim parecidos o bastante em uso para que uma chave gasta, ou um cilindro gasto, vença a diferença. Por isso os projetistas de sistemas costumam exigir que cada chave difira de todas as outras em mais de um degrau de profundidade em uma ou mais posições, o que se chama progressão de dois passos. Isso custa capacidade, e é o que mantém chaves diferentes realmente diferentes depois de anos de uso.

As repetições entre clientes têm outra origem. Cilindros baratos com chaves diferentes costumam ser cortados a partir de uma série limitada de segredos que é reaproveitada de um lote para outro. Cada cilindro do seu embarque pode ser único dentro do embarque e mesmo assim compartilhar a chave com um cilindro do embarque de outra pessoa no mesmo perfil. Para a porta de uma casa isso pode ser uma concessão aceita. Para um prédio com hierarquia, registro e funcionários que saem, não é, porque uma repetição fora do sistema é uma chave que o sistema nunca consegue recolher.

Chaves mestras incidentais

Um cilindro mestrado funciona com a adição de um pino mestre, um espaçador curto, em algumas das suas colunas. Cada uma dessas colunas passa a ter duas separações que podem ficar na linha de corte, uma para a chave individual e outra para a chave mestra. O cilindro não confere de qual chave veio cada profundidade. Se uma posição aceita a profundidade A ou a B e a seguinte aceita a C ou a D, o cilindro aceita todas as misturas: A com D, B com C, e assim por diante em cada posição mestrada. Só duas dessas combinações eram previstas. As outras são chaves mestras incidentais: chaves válidas que ninguém projetou nem cortou, mas que o cilindro aceita. Cada nível mestre a mais as multiplica.

As mestras incidentais importam por dois motivos. Uma delas pode coincidir com uma chave individual entregue em outra parte do sistema, e então uma pessoa com uma chave legítima para uma porta descobre que ela abre outra que nunca deveria abrir. Além disso, mais pontos de corte dão ao cilindro mais formas de ser acionado sem a chave prevista, e por isso um cilindro mestrado é em geral considerado menos resistente à manipulação do que o mesmo cilindro com chaves diferentes. Os projetistas controlam as duas coisas com métodos de progressão reconhecidos, como o de constante rotativa e a progressão de posição total, e limitando quantas posições são mestradas. Um projetista competente confere cada chave entregue contra cada cilindro que ela não deve abrir antes de montar qualquer coisa.

MACS: a regra que elimina segredos que você nunca vê

MACS é a sigla em inglês de especificação de corte adjacente máximo. É a maior diferença de profundidade que o fabricante permite entre dois cortes vizinhos. Um corte muito fundo ao lado de um muito raso deixa na lâmina uma crista de metal íngreme e fina. Passado o limite, a chave fica fraca naquele ponto e pode trincar, o pino não consegue subir a rampa com suavidade, e a chave arrasta ou trava ao entrar e ao sair.

Cada plataforma tem o próprio MACS, definido pelo fabricante a partir dos seus incrementos de profundidade e da geometria dos pinos. Não existe um número universal, e as nossas fichas de produto não publicam nenhum. O que importa ao comprador é que o MACS, junto com as regras de profundidade acima, é mais um filtro entre o conjunto teórico e o real. Uma lista de segredos feita à mão que o ignora gera chaves que funcionam no primeiro dia e falham primeiro nas portas mais usadas. Pergunte se os segredos são gerados por software segundo a especificação da própria plataforma, e se o mesmo software verifica duplicados e mestras incidentais.

A lista de segredos é a chave mais sensível do prédio

Quem tiver a lista de segredos consegue fazer todas as chaves do sistema, inclusive a mestra superior, em uma máquina de corte por código, sem nunca tocar em um original. Isso torna a lista mais sensível que qualquer chave. Trate-a como a chave superior: uma única cópia controlada, um responsável nomeado, nunca anexada ao mesmo e-mail dos documentos de embarque, nunca impressa na etiqueta de uma caixa.

As chaves costumam ser gravadas com um código para que portadores e portas possam ser acompanhados. Esse código deve ser uma referência que só o registro traduz, nunca o próprio segredo; uma chave gravada com os próprios cortes pode ser copiada a partir de uma foto da cabeça. O registro anota, para cada código, o nível na hierarquia, as portas que abre, quem a tem, e quando foi entregue e devolvida.

Perfis restritos: a outra metade do controle de chaves

Segredos únicos impedem que a chave errada gire uma fechadura. Não fazem nada para impedir que a chave certa seja copiada. Esse é o papel do perfil. Em um perfil aberto, as chaves virgens são vendidas livremente e qualquer chaveiro duplica uma chave. Em um perfil restrito ou registrado, as chaves virgens chegam só a pontos autorizados, e as cópias são cortadas mediante uma autorização assinada ou um cartão de registro guardado pelo proprietário. Alguns fabricantes vão além e reservam um perfil para um único usuário final ou território. Os dois controles só funcionam juntos. Um segredo único em uma chave virgem aberta pode ser copiado em qualquer quiosque de chaves. Uma chave virgem restrita cujos segredos se repetem entre clientes pode ser aberta pela chave legítima de outra pessoa. Um comprador que paga por um e não pelo outro comprou meio sistema de controle de chaves.

O que perguntar a um fornecedor de cilindros

O que as nossas fichas de cilindros publicam e o que não publicam

Isto é o que as nossas fichas de produto informam para quatro dos nossos cilindros, e nada mais. O Single oval cylinder é de latão maciço, 30mm, um cilindro externo simples com mecanismo de 6 pinos, fornecido com 3 chaves; o tipo de chave aparece como chave normal, com chave computadorizada opcional. O 47BSIK é um cilindro de latão maciço de 47mm fornecido com 3 ou 5 chaves, com chaves computadorizadas opcionais. O 70 SNDK e o 70SNDK CP-ANTI-THEFT são cilindros perfil europeu de latão maciço de 70mm, em níquel acetinado, com função de chave dupla.

Dessas fichas saem dois cuidados. Anti-theft faz parte do nome do modelo 70SNDK CP-ANTI-THEFT; a ficha não diz a qual proteção se refere, então não o descrevemos como antimicha, antibumping nem nada além disso. A chave computadorizada, a chave de pontos fresados na face plana da lâmina, muda a forma da chave e a disposição dos pinos, mas as regras de unicidade desta nota se aplicam a ela exatamente do mesmo jeito. Ela não é, por si só, prova de um segredo único nem de um perfil restrito.

O que as fichas não publicam é todo o resto de que este artigo trata: o nome e a situação do perfil, o número de profundidades, o MACS, a mestragem, como os segredos são alocados entre pedidos e como as cópias de chaves são controladas. A quantidade de chaves fornecidas não diz nada sobre se essas chaves são únicas. Se o seu pedido depende de algo disso, coloque por escrito as três exigências do início desta nota, e receba as respostas por escrito, para esse pedido.