Вопросы-ответы

Теоретически количество уровней доступа в механической мастер-системе практически не ограничено, однако на практике оно определяется математической комбинаторикой цилиндров, требованиями безопасности и здравым смыслом.

Математический предел

Количество возможных уровней зависит от количества пинов в цилиндре и их конфигурации.

  • В стандартном пятиштифтовом механизме с использованием двухуровневых (мастер) пинов можно создать сотни индивидуальных ключей для одного уровня «под один ключ».
  • При переходе к сложным многоуровневым иерархиям (MK, GMK, GGMK) профессиональные системы используют 6, 7 или даже более штифтов, а также дополнительные элементы защиты (телескопические пины, магниты).
  • Современные патентованные системы позволяют проектировать схемы, включающие тысячи дверей и десятки тысяч уникальных ключей. Например, крупные европейские производители (EVVA, dormakaba) успешно реализовывали проекты для аэропортов и университетских кампусов, где одна система объединяла более 5000 точек прохода.

Практическая классификация систем по масштабу

На практике уровни делят на несколько категорий сложности:

  1. Малые системы (до 50–100 дверей). Обычно это частные дома, небольшие офисы или клиники.

    • Структура: Индивидуальные ключи + один уровень Мастер-ключа (для управляющего).
    • Глубина: Обычно 2 уровня (Change Key и Master Key).
  2. Средние системы (от 100 до 500 дверей). Бизнес-центры класса B+, школы, больницы общего профиля.

    • Структура: Появляются суб-мастер ключи (по этажам или отделениям).
    • Глубина: Стандартные 3 уровня (Change Key \rightarrow→ Sub-Master Key \rightarrow→ Master Key).
  3. Крупные и сетевые системы (от 500 до нескольких тысяч дверей). Аэропорты, логистические парки, сети отелей, государственные ведомства.

    • Структура: Сложная матрица с разделением на корпуса или филиалы.
    • Глубина: До 4–5 уровней (Change Key \rightarrow→ Sub-Master \rightarrow→ Master \rightarrow→ Grand Master \rightarrow→ Great Grand Master).

Факторы, ограничивающие количество уровней

Несмотря на математическую возможность строить огромные деревья доступа, инженеры стараются минимизировать глубину иерархии по следующим причинам:

  1. Снижение секретности цилиндра. Чем больше уровней доступа заложено в одну личинку, тем меньше остается вариантов нарезки для обеспечения уникальности каждого ключа. Слишком сложная многоуровневая схема теоретически делает цилиндр чуть более уязвимым к манипуляционному вскрытию, так как линии сдвига становятся сложнее.
  2. Человеческий фактор. В системе с 5 уровнями иерархии сотрудники быстро начинают путаться, какой ключ от чего открывает. Это приводит к тому, что люди начинают вешать на связку лишние ключи «на всякий случай», нарушая протокол безопасности.
  3. Администрирование. Каждое изменение в структуре (увольнение сотрудника с уровнем GMK) требует пересчета всей ветки ниже него. Поддерживать актуальность реестра ключей для системы глубиной в 5–6 уровней — трудоемкая задача для службы безопасности.
  4. Комбинаторный тупик. При добавлении слишком большого количества веток может возникнуть ситуация «кода-конфликта», когда невозможно нарезать новый ключ, который бы удовлетворял всем условиям открытых им дверей, не открывая при этом те, доступ к которым должен быть закрыт. В таких случаях систему приходится дробить на две независимые части.

Рекомендация по проектированию

Для большинства объектов оптимальным считается использование не более 3 уровней глубины. Если объект масштабный (например, завод), его лучше разделить на автономные мастер-системы корпусов, которые затем объединяются только на уровне генерального директора через единый профиль ключа, но без глубокой перекрестной интеграции всех пинов внутри цилиндров.

Доступ к заготовкам и кодам мастер-системы строго регламентирован. Это закрытая иерархия, которая исключает возможность несанкционированного изготовления ключей сторонними лицами. Круг лиц с доступом делится на три уровня: производитель (завод), авторизованный партнер (дилер/установщик) и конечный владелец.

1. Производитель (Завод-изготовитель)

На этом уровне хранятся эталонные данные о системе.

  • Что имеют: Полный цифровой чертеж системы, спецификацию всех уровней доступа (MK, GMK), матрицу нарезки и резервные коды для будущего расширения.
  • Как хранят: Информация хранится в защищенной базе данных завода под уникальным идентификационным номером вашей системы. Доступ к этим данным у рядовых сотрудников сборочного цеха отсутствует — ключи нарезаются роботами или выделенными мастерами по автоматизированному запросу из отдела продаж.
  • Зачем это нужно: Для производства дополнительных цилиндров через 5–10 лет эксплуатации без необходимости физического присутствия вашего представителя на заводе.

2. Авторизованный дилер / Сертифицированный установщик

Это местная компания-специалист, которая проектировала и монтировала систему на вашем объекте.

  • Что имеют:

    • Физический доступ к патентованным заготовкам ключей (болванкам). Эти заготовки не продаются в обычных магазинах; они поставляются заводом только официальным партнерам под отчетность.
    • Копию сервисной карты (или ее электронную версию) для связи с базой данных производителя.
    • Специализированное оборудование (станок для копирования ключей со специальной геометрией профиля).
  • Ограничения: Дилер видит только ту информацию, которая необходима для обслуживания конкретного заказа. Он не имеет доступа к глобальным кодам других клиентов. В случае систем высокого класса (EVVA, Abloy) станок может требовать онлайн-авторизацию каждой операции нарезки на серверах завода.

3. Конечный владелец (Заказчик)

Владелец объекта является единственным законным распорядителем системы.

  • Что имеет: Оригинальную сервисную карту (кодовый паспорт). Это главный документ системы. На ней указан уникальный номер регистрации, который служит «паролем» при общении с производителем или дилером.
  • Кто внутри компании допущен к информации: Обычно это руководитель службы безопасности, администратор здания или генеральный директор. Именно эти лица подписывают заявки на изготовление дубликатов.
  • Права владельца: Только предъявление этой карты дает право заказать новые ключи. Без нее ни один официальный дилер не изготовит копию.

Как обеспечивается защита от утечки

  1. Патент на профиль. Геометрия самого ключа защищена законом. Производство нелегальных заготовок является нарушением патента, что преследуется юридически. Поэтому обычные металлоремонты физически не могут нарезать такой ключ, даже если у них есть слепок.
  2. Сервисная карта как единственный ключ. Кодовая карта хранится так же бережно, как банковская ячейка. Если она потеряна, расширение системы становится крайне сложным и дорогим процессом верификации прав собственности.
  3. Журналирование операций. Каждый раз, когда дилер нарезает ключ, он делает запись в журнале выдачи: дата, количество, уровень доступа и подпись получателя. При получении партии заказчик сверяет номера на головках ключей с номерами в реестре.
  4. Электронная блокировка станков. Современные копировальные автоматы премиум-класса оснащены модулями идентификации. Чтобы запустить станок, мастер должен вставить свою именную флешку-ключ и ввести пароль, привязанный к конкретному объекту.

Важно: Никакие государственные органы или спецслужбы не имеют автоматического доступа к вашим кодам. Запрос возможен только в рамках официального расследования при подтверждении права собственности владельцем (предъявлении той самой сервисной карты).

Да, ведущие производители гарантируют защиту от несанкционированного копирования ключей мастер-системы. Однако важно понимать: это не «абсолютная магическая» защита, а комплекс юридических и технических барьеров, которые делают нелегальное дублирование практически невозможным для обычного злоумышленника.

Гарантия строится на трех уровнях:

  1. Юридический уровень (Патентная защита)

    Профиль ключа (его уникальная форма в сечении) защищен международным патентом сроком на 10–20 лет.

    • Что это значит: Изготовление заготовок (болванок) таких ключей сторонними компаниями является нарушением патентного права. Завод-изготовитель (EVVA, Abloy, Mul-T-Lock) имеет право подавать в суд на любого, кто попытается скопировать геометрию ключа.
    • Результат: На свободном рынке просто не существует подходящих заготовок. Обычный металлоремонт или хозяйственный магазин не может купить пачку «пустых» ключей, чтобы нарезать их по слепку.
  2. Технический уровень (Интерактивные элементы)

    Современные ключи мастер-систем имеют сложную конструкцию, которую невозможно воспроизвести кустарным способом:

    • Interactive / Dynamic elements: В ключ встроен подвижный шарик, магнитная вставка или дополнительный плавающий элемент. При вставке в замок он должен физически нажать на специальный пин внутри цилиндра. Если сделать копию только внешней формы бороздок без этого элемента, замок не откроется.
    • Magnetic codes: В системах типа EVVA MCS код считывается не только механически, но и через взаимодействие магнитов в ключе и цилиндре.
    • Telescopic pins: Система «пин в пине» требует такой точности нарезки, которая недоступна стандартному оборудованию металлоремонта.
  3. Организационный уровень (Сервисная карта) 

    Это главный механизм контроля доступа к системе. Дубликат ключа можно изготовить только при предъявлении оригинальной сервисной карты (кодового паспорта).

    • У владельца системы есть пластиковая карта с уникальным штрих-кодом и номером регистрации.
    • Когда вы обращаетесь к официальному дилеру за новым ключом, он обязан считать карту своим сканером. Станок для нарезки часто блокируется до тех пор, пока не будет подтверждена валидность карты через базу данных завода.
    • Без этой карты ни один авторизованный центр не возьмется за работу. Запись о выдаче каждого ключа сохраняется в реестре производителя.

Важное уточнение («гарантия» против «невозможности»)

Производитель гарантирует, что никто со стороны не сможет изготовить копию легально или в обычной мастерской.

Однако существуют теоретические риски, о которых стоит знать:

  • Заводской брак или инсайд: Теоретически недобросовестный сотрудник дилерского центра может нарушить регламент. Именно поэтому систему нужно заказывать только у сертифицированных компаний с долгой историей.
  • 3D-печать и высокоточное ЧПУ: Злоумышленник, имеющий физический доступ к вашему ключу на несколько часов, может просканировать его высокоточным микроскопом и выточить дубликат на промышленном станке. Патент защитит от массовой продажи таких копий, но единичный экземпляр технически изготовить можно (хотя интерактивные элементы все равно создадут огромные сложности).

Итог: Для рядового сценария использования система обеспечивает 100% гарантию того, что уволенный сотрудник не сделает «слепую» копию в переходе метро, а хулиган — не закажет дубликат в ближайшей палатке. Безопасность обеспечивается тем, что физическое изготовление ключа намертво привязано к юридическому праву обладания сервисной картой.

Да, объединить цилиндры разных производителей в одной мастер-системе можно. Это стандартная практика при проектировании систем контроля доступа для крупных объектов.

Однако техническая возможность такого объединения зависит от соблюдения нескольких критических условий:

  • Совпадение профиля ключа. Это главное и обязательное условие. Все цилиндры (личинки) должны быть рассчитаны на работу с ключом одного физического профиля. Если профили различаются (например, один производитель использует профиль типа DIN, а другой — скандинавский или финский), механически вставить ключ в замок не получится. Профиль определяет геометрию стержня ключа, которая должна точно соответствовать пазу в сердечнике каждого цилиндра системы.

  • Единая система нарезки секретов. Ключ должен физически подходить к кодовым пинам или дискам всех используемых механизмов. Производители часто используют собственные патентованные формы заготовок ключей. Чтобы собрать систему из замков Evva, Abloy и Kale, необходимо использовать либо универсальные заготовки сторонних производителей, либо специальные переходные профили, которые предлагает сборщик мастер-системы. При этом глубина и углы нарезки секретов на ключе должны соответствовать комбинациям всех задействованных цилиндров.

  • Схожесть внутренних механизмов. В одну систему чаще всего объединяют механизмы одного класса: например, только штифтовые (пиновые) или только дисковые. Попытка совместить принципиально разные конструкции (например, классический штифтовой цилиндр ABUS и дисковый механизм Mul-T-Lock) крайне затруднительна из-за разной логики выстраивания линии сдвига. Исключения составляют случаи, когда производители специально закладывают обратную совместимость своих платформ.

  • Уровень секретности. Для стабильной работы всей группы уровень защиты самого слабого звена становится уровнем защиты всей системы. Если в мастер-систему, состоящую преимущественно из высокосекретных европейских цилиндров (например, EVVA 3KS), добавить бюджетный механизм без защиты от бампинга или высверливания, уязвимым станет весь контур запирания.

  • Единый стандарт корпуса. Как правило, используются цилиндры стандарта DIN Europrofile, что упрощает их физическую установку в двери различных производителей.

Как это реализуется на практике Сборку таких гибридных систем выполняют специализированные компании-мастер-системщики. Процесс выглядит следующим образом:

  1. Заказчик предоставляет список дверей, требуемый уровень доступа и имеющиеся замки.

  2. Инженер-проектировщик подбирает модели цилиндров от разных брендов так, чтобы они имели общий профиль ключа и позволяли выстроить нужную иерархию (индивидуальный ключ → мастер-ключ этажа → генеральный мастер-ключ здания).

  3. Механизмы разбираются, перекодируются на заводе или в мастерской под единый кодовый рисунок ключа и собираются обратно.

  4. Система тестируется на работоспособность перед поставкой.

Примеры совместимых брендов В технической документации поставщиков упоминаются примеры успешного объединения в рамках одной иерархии недорогих цилиндров (APECS, KALE) с европейскими брендами высокого класса (CISA, MAUER, EVVA, ABLOY, Titan). Например, на российском объекте экономичные турецкие или китайские личинки могут стоять на технических помещениях и кладовых, а европейские механизмы с защитой от интеллектуального взлома — на серверных и кабинетах руководства, но все они будут открываться единым генеральным мастер-ключом.

Преимущества и риски смешанных систем

Преимущества

Риски

Оптимизация бюджета за счет использования бюджетных серий там, где высокая защита не требуется.

Уязвимость всей системы определяется самым слабым цилиндром.

Возможность интеграции старых замков при реконструкции объекта без замены дверных полотен.

Сложность будущего расширения: найти новый цилиндр третьего производителя с тем же профилем может быть трудно.

Использование специфических типов замков (навесных, мебельных, электромеханических) от узкоспециализированных брендов.

Необходимость заказывать дубликаты ключей только у того мастера, который собирал систему.

Важное ограничение: если используемые цилиндры защищены патентами на профиль ключа (как, например, многие серии ABLOY PROTEC2 или EVVA MCS), изготовление дополнительных копий или расширение системы возможно только через авторизованных дилеров этих брендов по предъявлении идентификационной карты владельца. Самостоятельно нарезать такой ключ в обычной мастерской будет невозможно, даже если он открывает цилиндры других марок внутри вашей системы.