До 80-х годов прошлого века словосочетание "мастер-ключ" обозначало серьёзную конструкцию с уровнем защиты, соответствующему банковскому хранилищу. Впоследствие под "мастер-ключом" подразумевают некий обходной чуть для открывания замка.
Как профанация превратилась в пародию
Идея дооснастить традиционную банковскую дверь, которая запиралась несколькими комбинационными механическими замками, дополнительным ключевым замком, который бы позволил открыть дверь тогда, когда код от основного замка утерян, появилась задолго до появления электроники на горизонте.
Изначально в процессе открытия двери хранилища принимали участие минимум два, а то три или четыре менеджера, и каждый вводил свою комбинацию.
Традиционные комбинационные механические замки, получившие массовое распространение ещё до Второй Мировой войны, в случае утраты установленного в них кода, не предусматривали никакого обходного пути, за что их и любили.
До появления механических комбинационных или кодовых замков каждому ответственному банковскому сотруднику приходилось таскать с собой ключ и не один.
В мировом кинематографе эта история многократно обыгрывалась: ключ регулярно терялся, его можно украсть либо скопировать.
Sargent & Greenleaf и криптостойкость
Cуть первоначального патента S&G, долгие годы доминировавшего на рынке замков, была в том, что количество возможных комбинаций кодов на несколько порядков превосходило то, что могли обеспечить ключевые замки.
На современном языке это называется криптостойкостью: секретность резко увеличилась, как только не стало никакого физического предмета, который можно стащить или потерять. Подавляющее большинство банковских дверей стало выглядеть вот так:
В процессе эксплуатации дверей банковских хранилищ, так или иначе, все сталкивались с проблемой утраты кода механического замка по вполне понятным причинам.
Выходов из тупика немного: либо подбирать перебором, что занимает кучу времени, либо сверлить, что в итоге приводит к долгому и сложному ремонту, а то и замене двери.
Это уже перебор
Ситуация утраты кодов стала настолько распространённой, что промышленность отреагировала незамедлительно и появились специальные "роботы", которые открывали замки с утраченным кодом простым перебором комбинаций.
Подобные изделия по цене легкового автомобиля продавали не всем, да и процедура поиска установленного кода может оказаться более чем длительной: подбор кода базового 3-х дискового замка занимает до 40 часов. При исправном замке! Изношенный замок приходится сверлить.
В обоих случаях хранилище на продолжительный период времени выводилось из эксплуатации либо в закрытом состоянии, чему совсем не радовались клиенты, либо в открытом, что вызывало проблемы другого характера. Поскольку на таких дверях минимум два замка, а то и больше, то вероятность возникновения коллапса пропорционально увеличивалась.
Мастер-ключ по-взрослому
В итоге была разработана модернизация с появлением так называемого “мастер-ключа” со следующей реализацией: существующий механический комбинационный замок, на который всё запиралось, устанавливался не неподвижно, как было принято, а на подвижные направляющие, которые приводились в движение ключевым замком.
При ситуации, когда нельзя было открыть дверь набором кода, вставляли ключ (тот самый мастер-ключ, от слова master – хозяин (англ.), в значении главный) и отодвигали, как по рельсам, запертый комбинационный замок.
Далее замок можно либо перепрограммировать, если код утерян, либо заменить. Замена подчас логичнее, так как в процессе эксплуатации любого механического замка несколькими сотрудниками образуется существенный износ или повреждение.
Возникла процедурная проблема: для обеспечения должного уровня безопасности, класс секретности ключевого замка должен быть не ниже, чем у комбинационного. Максимальный класс замка по современной классификации – класс С, и если для кодового замка класс C не является исключительным, выбор моделей и производителей достаточный, то для ключевых это стало сложностью – ключевых замков высшего класса C - раз, два, и всё… нету!
Именно в этот период сформировалось убеждение, что если на сейфе или двери установлен замок с мастер-ключом, то это очень серьёзная и дорогая система защиты.
Не каждый ключ – мастер
В какой-то момент за механический замок с мастер-ключом стали выдавать конструкции, у которых на лимбе установлен дополнительный замочек:
Этот почтовый замочек предназначался для блокировки вращения лимба "от дурака" и был изобретен для осложнения жизни недобросовестным сотрудникам, имевшим доступ к сейфу или двери, но не имевшим права открывания – для исключения возможности постепенного, изо дня в день, подбора кода.
Так появилась первая профанация идеи замка с мастер-ключом...
Электроника всему голова
История развития техники привела к тому, что все выше перечисленные и описанные проблемы были решены с появлением электронных сейфовых замков, которые сразу превзошли самые сложные механические системы и в криптостойкости, и в надёжности.
Утрата кода – проблема с утратой кода решилась просто: в замки стали вводить функционал дополнительных кодов.
- Появление второго клиентского кода сразу сняло вопрос утраты кода из-за сотрудника, который забыл либо потерял. Второй код или код администратора, который сотрудник более высокого уровня не забыл установить для себя, снимает проблему блокировки доступа из-за саботажа. При открытой двери можно либо код сменить, либо сам замок, и необходимость в “мастер-ключах” полностью отпала.
- Количество программных решений, которые применяются на современных электронных замках, не поддаётся исчислению: конфигурацию можно настроить под любой алгоритм доступа. Некоторые особо умные и продвинутые замки по цене сравнимы со стоимостью самого сейфа.
Надёжность – полностью решена проблема выхода из строя электронных сейфовых замков.
- Выпускаются отдельные серии замков, предназначенных для особо ответственных дверей, где всё устроено по авиационному принципу – дублирование всего – внешне всё так же, но внутри всего по два: и кабеля два, и процессора два, и моторчика два, и тд и тп тоже по два. Такие замки называют redundant, то есть “избыточный” – им вообще никакие мастер-ключи и мастер-коды не нужны.
Воспоминания из прошлого
Справедливости и объективности ради следует сказать, что тяжёлые воспоминания из прошлого, с начала эры электронных замком, породили целую породу тяни-толкаев, вымерших впоследствии: когда брали ключевой замок, сейфовый, определённого класса, приделывали к нему моторчик с мозгами, а ключ вытаскивали, оставив от него дырочку, чем-нибудь замаскированную.
Замок работал как электронный, но если вдруг понадобилось, и ключ оказывался не внутри, то отодрав клавиатуру, можно было найти ту самую дырочку и через неё всё открыть ключом.
Но беда пришла откуда не ждали: появились электронные замки, которые и не замки вовсе. Массовое распространение дешёвых микропроцессоров и всяких ПЛМ, вместе с развитием платформ программирования контроллеров типа arduino и rasberry, дали возможность выпускать нечто, что вполне в состоянии имитировать кодовый замок. Какая разница покупателю, есть криптостойкость у замка или нет? Ведь он на выбранные им три кнопки щёлкает, а на другие три отказывается?
Появившись в массовом масштабе в 80-е годы прошлого века, в первую очередь на волне туристического бума на юге Испании, эти копеечные изделия достаточно быстро уткнулись в проблему надёжности. Стремление сделать всё как можно дешевле привело к замене моторчиков на соленоиды, а полупроводниковая схемотехника, рассчитанная под токи в десятки микроампер, почему-то отказывалась долго работать при сотнях миллиампер.
Все эти цифровые погремушки никакую сейфовую сертификацию не проходили, да и не могли в принципе пройти. В итоге вспомнили недалёкое прошлое, и стали добавлять к электронике механический мастер-ключик. А поскольку ни о какой секретности и безопасности никто не заикался, технически это реализовали в виде куска проволоки, который при повороте ключа приподнимает якорь соленоида. Всё.
В то же время началось массовое применение персональных компьютеров, у которых какой-то гений придумал защиту от постороннего использования в виде маленького цилиндрического замочка, отключающего клавиатуру, и именно этот “замок” стали использовать в качестве “мастер” ключа.
Идеальное решение, даже не за три, а за две копейки: надо быть совсем ленивым пионером, чтобы не научиться отпирать компьютерную заглушку, которой наивные родители не давали чаду играть в их отсутствие. Да и количество вариантов ключей, от 20 до 40, впечатляет.
Профанация идеи замка с мастер-ключом, фактически превратившаяся в пародию
Когда продавцы этого копеечного хлама устали отбиваться от претензий покупателей, освоивших открывание этих "сейфов" путем потряхивания или постукивания, что сдвигало внутри якорь соленоида, вспомнили про моторчики.
Масштаб дешевизны
В погоне за всё более дешёвыми изделиями производство полностью ушло к китайцам, которым всё равно что и как выпускать.
При переходе от магнита к мотору электроника надёжнее не стала – пришлось менять концепцию привода мастер-ключа.
Классический китайский подход – ключ от садовой калитки (или почтового ящика, без разницы) двигает сразу всё, что есть внутри, вместе с моторчиком:
Все компоненты из пластмассы, а следующий шаг – переход на картон.
Реализация китайского подхода к бизнесу: "сделаем, что закажете, ровно на те деньги, что заплатите".
Вся профанация открывается за секунды
Приблизительно так же устроены и продающиеся за многие миллионы якобы "элитные сейфы".
Свершилась реализация мечты маркетологов – продавать ничего не подозревающим покупателям совершенно бесполезный товар, который ломается сразу по истечении гарантийного срока.
Можно сколько угодно рассказывать о полезной функции, позволяющей достать срочно из неожиданно ожидаемо сломавшейся коробки нужных вещей, но для тех, кто в танке, всё должно быть и так ясно:
Если на нормальный сейф БЕЗ мастер ключа не хватает денег, то ВАМ СЕЙФ не нужен!
Сейф с так называемым "мастер-ключом" бесполезен – купите тумбочку и не питайте иллюзий!
На ту же тему:
________
Подписывайтесь на наш Дзен-канал Trezor, группу Вконтакте и каналы в MAX и Telegram, где только достоверная информация о настоящих сейфах, дверях, хранилищах со здравым смыслом ради Вашей безопасности!