Цербер про сейфових замках

На сейфах встановлюються наступні види замків: ключовий, механічний кодовий, електронний кодовий, а також ключової в комбінації з будь-якими перерахованими. Які переваги дає кожен з них? Про це і спробуємо поміркувати.

Спочатку міркування загального характеру. Якщо сейф взломостойкий, то до замку пред'являються дуже жорсткі вимоги. Зауважимо, що замки, так само як і сейфи підлягають обов'язковій сертифікації. І якщо класів взломостойкості для сейфів більше десятка, то для замків передбачено лише чотири класи взломостойкості. І на взломостойкий сейф встановлюються замки тільки четвертого (вищого) класу. Правда, для деяких сейфів до додаткові вимоги, такі як кількість замків. Характерно сейфи мають таку комплектацію замками:
  • Ключовий замок (один або два ключа);
  • Кодовий механічний замок (зі змінним кодом!);
  • Електронний кодовий замок;
  • Ключовий + ключовий;
  • Ключовий + кодовий механічний (як зі змінним, так і з незмінним кодом);
  • Ключовий + електронний кодовий. *

Інші варіанти якщо і бувають, то мало поширені.

Як правило, одна і та ж модель сейфа може комплектуватися різними замками (виняток становлять маленькі сейфи - тому що це, частіше за все, бюджетний варіант, і встановлювати на нього дорогий електронний або механічний замок - значить "невиправдано" піднімати ціну).

Електронний замок в парі з ключовим зустрічається, як правило, на зломостійких сейфах II класу і вище, або на вогнестійких сейфах. На зломостійких сейфах нижчих класів найчастіше електронний кодовий замок встановлюється без додаткового ключового. Однак важливо розрізняти комплект з двох замків (ключового і електронного) і електронний замок з майстер-ключем. Неправильний вибір може дорого обійтися.

Електронний замок

Якісний електронний замок по праву вважається одним з найбільш зломостійких. Не вірте фільмів «про хакерів», де показується, що нібито до електронного сейфові Замки можна підключити комп'ютер і зламати замок. Насправді єдиний спосіб щось підключити до замку - це або «батарейку» для аварійного живлення, або, повністю виламавши клавіатуру і декоративну кришку - можна отримати безглуздий доступ до конактам клавіатури. Але ні те ні інше не полегшить злом сейфа, і тим більше не дозволить відкрити його якимось «хакерських» способом. Кіно - взагалі джерело непорозумінь для всього того, що стосується сейфів.

Часто електронні замки оснащують можливістю використання другого коду. Тобто у двох різних користувачів - свої власні коди (підтримка більше двох кодів в замках зустрічається дуже рідко). Причому, найчастіше, один з цих кодів (перший) є майстер-кодом (основним, адміністративним), а другий - "кодом користувача" (з меншими привілеями). Щоб стало зрозуміліше, поясню на прикладі.

Є підприємець (директор, бухгалтер і т.д.), що володіє сейфом з електронним замком. Потрібно дати доступ заміщає на час відпустки співробітнику. Або директор бажає дати доступ до сейфу своєму заступнику. Першим кодом (основним) володіє господар сейфа, а другий код видає співробітнику. Співробітник може поміняти свій код, і тоді жоден з користувачів не буде знати код іншого користувача. Як то кажуть, що знають двоє - то знають всі. А тому краще нехай знає тільки один. Але якщо раптом з якихось причин власник сейфа бажає заборонити доступ другому користувачеві (наприклад, звільнився співробітник, або код скомпрометований, або інші обставини), то власник зможе змінити код другого користувача, не знаючи цього коду. Тому що у першого коду підвищені привілеї. А ось навпаки не вийде. Другий користувач може управляти тільки своїм кодом.

Механічний кодовий замок

Якщо з електронним замком практично не потрібно вчитися звертатися (сьогодні цифрові клавіаутри всюди супроводжують людину), то для роботи з механічним кодовим замком потрібно певний навик. Що характерно, для людей імпульсивних мехніческій замок практично не підходить. Механіка вимагає до себе спокійного, вдумливого ставлення.

Характерно операція набору коду на механічному замку виглядає так. Припустимо, встановлений код 57-93-21-04 (чотири двозначних числа). Лімб (крутиться частина) повертається на чотири повних обороту, але так, щоб перше число (57) пройшло повз мітки три рази, і на останній, четвертий раз зупинилося рівно навпаки мітки. Потім крутимо лімб в протилежну сторону так, щоб друге число (93) двічі пройшла повз мітки, і на третій раз зупинилася строго навпроти неї. Крутимо лімб в протилежну сторону так, щоб третє число (21) один раз пройшло повз мітки, а на другий раз зупинилася строго навпроти неї. І знову в інший бік: тепер просто ставимо останню цифру (04) навпроти мітки. Код набраний.

Залежно від конструкції замка основні операції можуть трохи відрізнятися. Напрмер, чисел може бути не чотири, а три, і тоді перша цифра набирати не чотири, а тричі. Або (часто на замках зі змінним кодом) після набору коду лімб додатково повертається в протилежну сторону до упору. Але загальна послідовність дій приблизно така ж.

Важливо знати, що якщо ви "перекрутили" лімб, то намагатися "підправити" його, злегка повернувши назад - марно. Код тепер потрібно набирати заново. Саме завдяки тому, що потрібна увага, зосередженість і акуратність при поводженні з цим замком, він мало підходить для імпульсивних, нестійких людей.

Механічні кодові замки бувають двох типів: зі змінним і з незмінним кодом. В останньому випадку сейф додатково оснащується ключовим замком. А механічний замок зі змінним кодом буває і без "ключового партнера".

Хороший кодовий механічний замок відкрити не набагато простіше електронного. Але механічний замок дешевше. Багатьом (наприклад, мені) механічний замок доставляє тактильне задоволення. Це як є люди, які люблять механічний наручний годинник, а електронні недолюблюють. Кодовий механічний замок - це зразок механічних наручних годинників. Точний, акуратний, надійний механізм.

Від кіно механічний кодовий замок постраждав набагато більше електронного. Якщо електронний замок "розкривається за п'ять хвилин" тільки руками "дуже просунутого хакера", і, мабуть, простим людям так просто н едается, то кодовий механічний замок в кіно відкривається бажанням будь-кого, вооружонним медичним стетоскопом. Але треба сказати, що механічний замок може видавати досить голосні звуки, які легко почути неозброєним вухом. Навіщо їм стетоскоп? Не уявляю собі, чого там можна особливого почути. Так, звукіесть, і досить гучні. Але будь-який, хто хоч раз бачив пристрій механічного замку, впдает в подив: про що говорять звуки - зрозуміло (неголосне металеве стукання деталей замка між собою), але як ці звуки можуть допомогти відкрити сейф? Щож, нехай це залишиться на совісті кіношників. Їх совісті не звикати. Механічний же замок від цього гірше не стане. Це дуже навіть надійна штука.

ключовий замок

Найдешевший (в порівнянні з кодовими), найпоширеніший замок - все-таки ключовою. Однак не варто недооцінювати і його. Однією з найпоширеніших марок є німецький Mauer. Про його надійності говорить один простий факт. В Умані досить багато фірм і фахівців, що займаються розкриттям замків (мова, звичайно, не про кримінальне розтині). Однак не весь наш п'ятсоттисячним місто є тільки один фахівець, здатний відкрити Mauer. І, наскільки мені відомо, процедура відкриття триває не менше двох годин. До речі, силою такої замок не відкрити - замок зламається, але сейф залишиться закритим.

Найбільший недолік ключового замку - це розмір ключа. Більшість людей не любить носити в кишені довгий важкий ключ. Але в цьому є і перевага. Для того, щоб відкрити сейф, недостатньо підглянути код або спробувати його вгадати. Обов'язково потрібно щось матеріальне, що лежить в кишені тільки у власника сейфа.

Характерно, що у зломостійких сейфів в переважній більшості випадків застосовується замок сувальдного типу (в народі ключі такого типу називають "метеликами"). Незважаючи на те, що цим механізмом кілька сотень років, до цього дня він залишається найважчим для злому. Якщо, звичайно, зроблений добре. Що, на жаль, буває далеко не завжди (якщо говорити про замки для вхідних дверей). Однак саме сейфові замки поганим виготовлення не грішать. Воно й не дивно. Надійність системи визначається надійністю найслабшого її ланки. І якщо у сейфа є сертифікат н авзломостойкость - значить, замок зламати чи не простіше, ніж товсті стіни сейфа.

Так що якщо є бажання заощадити на замку, і замість дорогого електронного або механічного замка придбати сейф з ключовим замком, то відмовляти я не стану. Едіснтвенное - порекомендую Mauer або німецький же STUV. Німці за ключовими замкам великі фахівці, і якщо вже замок ключовий - то повинен бути німецький, на моє особисте переконання.

* Електронний замок з майстер-ключем

Існують сейфи з електронним замком і з «майстер-ключем». Це далеко не одне й те саме, що електронний кодовий замок в парі з ключовим замком. Різниця велика і дуже важлива. Коли електронний замок працює в парі з ключовим, тоді сейф можна відкрити, тільки якщо буде набрано код і повернуть ключ. Без ключа або без коду сейф не відкриється.

«Майстер-ключ» ж дозволяє відкрити сейф в обхід електронного замка. Навіщо ж тоді електронний замок, якщо зловмисникові простіше мати справу з ключовим замком, призначеному для майстер-ключа? Велике питання.

Але відповіді досить прості. У першому випадку ми маємо справу зі звичайним побутовим сейфом з посереднім електронним замком, у другому випадку - зі спеціальним готельним сейфом.

Чому я кажу, що електронний замок з «Майстер-ключем» посредственен? Справа в тому, що в сейфі з майстер-ключем електронний замок використовується більше для зручності, ніж для захисту, тому що від злому такої замок, по суті, не захищає. Тому що досить зламати ключовий механізм, не чіпаючи електронний. Однак в побуті користуватися електронним замком зручніше - ключ з собою носити не потрібно. Але хороший електронний замок - справа не дешева. Тому деякі виробники просто намагаються зробити більш низьку ціну за рахунок використання дешевого замку. Клієнт отримує зручність користування за відносно невеликі гроші. Але важливо розуміти, що електронний замок з майстер-ключем сильно програє по взломостойкості електронного замка без майстер-ключа.

Здавалося б, в наше століття електроніки електронний замок повинен бути недорогим, однак в реальності ціна сейфа в комплектації з електронним замком на чотири-п'ять, а то й більше тисяч рублів дорожче. Чому так? Вся справа в відмовостійкості. Адже якщо електронний замок відмовить, то сейф доведеться розрізати, а потім викидати. Непогана ціна отказоустойчівоті, правда? В основному, саме тому ціна хорошого електронного замка може в рази відрізнятися від ціни електронного замка з майстер-ключем.

До речі, саме через вимоги відмовостійкості (а також надійності рсабативанія) біометричні замки (за відбитками пальців, зображення сітківки, розпізнавання голосу і т.п.) поширення на зломостійких сейфах не отримали. Влішком ще висока можливість невірного спрацьовування (або неспрацьовування на правильний ключ) у білметріческіх систем. Може бути, в майбутньому.

Є, правда, один виняток (не рахуючи готельних сейфів), де використання дешевого замку з майстер-ключем цілком виправдано. Це - або ящики з електронними замками, або вогнестійкі сейфи (без вломостойкості). В обох випадках замок служить «захистом від своїх», тобто від ситуацій, де зловмисник спробує відкрити сейф без пошкоджень, щоб не залишити слідів. Від таких посягань подібні замки захищені дуже добре, а ось від грубої физичес сили, як правило, захищені слабо.

Готельні сейфи

висновок

Сейфи високих класів взломостойкості часто мають по два замки. Однак кодові замки з кодовими НЕ комбінують. Як правило, в пару до кодовому замку встановлюють ключовий. Щоб до "нематеріального" ключу для кодового замка (запомненний код) докладати матеріальний ключ в кишені. Тоді для відкриття сейфа потрібно і пам'ятати код, і "підтвердити повноваження" механічним ключем.

До речі, на запитання одного з покупців, "як бути, якщо ніж до горла приставлять?" був порекомендувати сейф з двома ключовими замками. Тому що, якщо два ключа знаходяться у різних людей (наприклад, у директора і бухгалтера), то ніж до горла доведеться приставляти вже одночасно двом людям, що набагато складніше організаційно.

Ну і наостанок хочеться пожелатьвсем магнітогорци (і не тільки), щоб вам ніколи не довелося перевіряти надійність замків ваших сейфів.