¿Cómo puede juzgar la seguridad física de un candado?

33

Recientemente aprendí a abrir cerraduras. Con ganas de poner a prueba mis habilidades, traté de escoger un candado que había estado usando en una caja de almacenamiento seguro durante varios años, y descubrí que solo tenía un pin; puedo acceder a él en menos de un segundo. Es completamente ridículo. Asombrosamente, parece casi idéntico a otro candado que tengo, que tiene 5 pines y me lleva unos 10 minutos para romperme.

Para poder manejar mejor la situación, compré 5 candados, que van desde £ 1 a £ 30. A partir de esta muestra limitada, la calidad del bloqueo y la cantidad de tiempo que llevó a la selección fue completamente independiente del precio. El bloqueo de £ 30 era realmente más difícil que el de £ 1, pero uno de los más económicos era el más fácil de todos. Parece que es casi imposible calibrar sin realmente intentar abrir la cerradura. Esto me preocupa.

¿Cómo se puede verificar si el candado que están comprando con fines de seguridad tiene un margen de seguridad razonable antes de comprarlo? ¿Existen tecnologías o estándares de bloqueo específicos que puedan publicitarse en el paquete?

    
pregunta Polynomial 11.10.2012 - 21:50
fuente

3 respuestas

14

En el Reino Unido, al menos en un nivel más amplio que solo los candados, los sistemas de bloqueo pueden ser probados por una compañía independiente llamada vendida de forma segura . Esta compañía, que en parte está financiada por la policía y la oficina central, prueba el equipo y lo certifica. Creo que la compañía aplica técnicas de bloqueo, aunque no estoy seguro de los detalles de sus pruebas.

Lo sé porque también sé que al vender equipos de bloqueo para caravanas, algunas aseguradoras exigen un cierto nivel de bloqueo de "venta segura", y otros reducirán su prima de seguro si tiene un bloqueo de tuerca de rueda de nivel (generalmente de diamante). Nunca pensé que mi conocimiento del hardware de caravana fuera relevante aquí .

Mirando a través de la lista de productos, algunos de sus productos evaluados incluyen candados (acceso a jaulas de servidores como un uso potencial) y cajas fuertes (almacenamiento de datos en reposo a través de discos extraíbles, como un uso potencial).

Claramente, no todos los proveedores envían sus productos para pruebas, sin embargo.

Editar : al parecer, el oro seguro vendido no necesariamente tiene el nivel de seguridad deseado. Para más información, vea los comentarios.

    
respondido por el user2213 11.10.2012 - 23:30
fuente
17

En Europa, los candados de alta seguridad tendrán una "calificación CEN" de acuerdo con la norma EN 1300: 2004. Las calificaciones de CEN van de 1 (la más baja) a 6 (la más alta). El estándar no está disponible en línea de forma gratuita, pero este sitio tiene algunos detalles sobre lo que significan los diferentes niveles de calificación CEN .

    
respondido por el David Wachtfogel 11.10.2012 - 22:18
fuente
7

Usted tiene que comprar el candado y probar la seguridad usted mismo, o puede confiar en la reputación del proveedor. Así que supongo que en este sentido, la seguridad de bloqueo es sorprendentemente similar a la seguridad de la información.

Puede estar razonablemente seguro de que un candado fabricado por Medeco o ASSA estará bien diseñado y (si se ha fabricado recientemente) razonablemente resistente a las técnicas de elusión. Por eso cuestan más; depende del hecho de que la empresa no quiere manchar su brillante reputación poniendo un vaso de un pin. Las cerraduras de los extremos superiores también tienden a ser resistentes a golpes, resistentes a los golpes y, en ocasiones, incluso a los cortes.

Tenga en cuenta que los bloqueos físicos también están sujetos a ataques de canales laterales al igual que la seguridad informática. Con un poco de matemáticas y una observación cuidadosa, a menudo puede reducir el código de un candado de combinación de 1 en varias decenas de miles a uno en varias docenas. Aunque incluso sin realizar los cálculos matemáticos, el bloqueo de fuerza bruta de este tipo solo toma unos 20 minutos.

    
respondido por el tylerl 12.10.2012 - 06:34
fuente

Lea otras preguntas en las etiquetas