Newsgroup: it.hobby.fai-da-te
Titolo: Duplicare chiavi CISA AP3 senza security card

ciao,
ho comprato un cilindro CISA AP3 per dare le chiavi alla donna di
servizio sperando di ridurre  i rischi di duplicazione fraudolenta. Per
intenderci CISA afferma che solo pochi ferramenta sono abilitati alla
duplicazione (hanno cioè i grezzi delle chiavi e la macchina a
controllo numerico per intagliarle). Ma quando ho chiesto un paio di
copie aggiuntive delle chiavi al negoziante (autorizzato e sicuramente
onesto), ...
sotto i miei occhi, l'omino ha letto il codice stampato sulla mia
misera tesserina di plastica denominata "security card", lo ha immesso
MANUALMENTE in un software che gira sotto Windows e ha lanciato la
"forgiatura automatica" delle due chiavi, inserendo i grezzi nella
fresatrice a controllo numerico.
Il tutto davanti agli altri clienti, che solo perchè erano un po' orbi
e anche loro molto onesti non si sono annotati il codice.
Dulcis in fundo: ogni chiave ha lo stesso codice della security card
PUNZONATO SOPRA!!!
Quindi chiunque abbia in mano una chiave AP3 puo' duplicarla senza
nessuna "security card". Basta trovare il ferramenta compiacente, o
soltanto poco accorto (ho personalmente assistito a una scena del tipo
"ciao Beppe, sta rompiscatole della signora xx mi ha chiesto una copia,
me la fai? " ma il tesserino ce l'hai?" No, ma te lo porto dopo, dai"
Va bene, lasciamela qui...)
Sono molto pentito di aver speso 100 euro per questa presa in giro.
Nell'epoca del riconoscimento biometrico, colossi come CISA non sono
capaci di creare un sistema affidabile di chiavi a duplicazione
controllata...
Un "rappezzo" che mi è venuto in mente: fresare / cancellare i numeri
punzonati sulle chiavi, almeno un qualche malintenzionato che ne viene
in possesso non puo' stamparsi la sua "security Card" a costo zero.
Oppure non ho capito niente del fantastico sistema AP3 di CISA?

 Oppure non ho capito niente del fantastico sistema AP3 di CISA?
non lo so non lo conosco.
Lo

controllata...
Il sistema non è malissimo.. si basa sull'onestà del negoziante..

servizio sperando di ridurre  i rischi di duplicazione fraudolenta.
Prima di intervenire, mi confermi che si tratta di una AP3 e non di una ASTRAL?
--
Bye
         OldVitt

si è proprio AP3 (sulla confezione cosi' è scritto, a meno che il
negoziante mi abbia venduto altro). Le chiavi sono grossine, non sono
le "nuove tipo "ALI".
Comunque le ho fresate tutte, non voglio rischiare.
Se no è come usare un bancomat con il PIN scritto sopra.

mi dimenticavo: ho inoltrato una richiesta di chiarimenti molto garbata
al supporto CISA tre giorni fa, ancora nessuna risposta.
La punzonatura sugli originali è fatta da una macchina a controllo
numerico.
La punzonatura sui duplicati l'ha fatta manualmente il ferramenta,
direi anche con zelo, il che mi fa pensare che faccia parte della
"procedura AP3", prevista dal contratto di "provider AP3" (c'e'
scaricabile da internet sul sito CISA se ti registri come provider,
credo)
Il che mi rende ancora più perplesso. Perchè CISA esige che le chiavi
siano comunque riproducibili, anche in mancanza di tessera???
Se conoscete un forum di "fabbri e ferramenta" magari provo a postari
li, ormai per pura curiosità e per fare scelte piu' oculate in futuro.
Grazie ancora

numerico.
A quanto si legge sul sito della CISA (ed ecco la ragione della mia precedente domanda), le istruzioni alla fresatrice
dovrebbero essere date attraverso il codice sulla tessera.
In altre parole con il numero riportato sulla chieve la macchina non ha dati sufficienti alla fabbricazione di una altra
chiave, operazione che non avviene per copiatura.
La sola copiatura non garantisce la possibilita di usare la chiave: un conoscente senza tessera aveva provato a far
duplicare una chiave reversibile in suo possesso da un ferramenta, ma la chiave duplicata semplicemente non funzionava,
dato che le tolleranze sono molto strette e evidentemente nonsono  ottenibili da una macchina copiatrice.
--
Bye
         OldVitt

anche a me hanno detto che  la copiatura meccanica difficilmente
funziona a causa delle tolleranze.
Infatti il fabbro deve usare il programmino di controllo automatico
della fresatrice : immette il numero della Security Card , il programma
ti mostra lo schema della chiave a video, e poi lancia la fresatura.
Il problema , con le chiavi in mio possesso, è che il codice sulla
chiave è COMPLETO, cioè esattamente identico a quello sulla tessera.
E la tessera non ha nessun "token" di sicurezza aggiuntivo, tipo banda
magnetica, codice a barre, o altre diavolerie a costo zero (per CISA)
che, oltre a renderne un po' piu' onerosa la falsificazione,
permetterebbero ua operazione di replicazione "cieca" da parte del
fabbro, cioè senza che questi entri (facilmente) in possesso del
codice "segreto".
Ciò che veramente ho trovato dilettantesco è l'intero processo di
gestione della sicurezza: security card intrinsecamente insicura, non
nominale, codici in chiaro, il tutto basato sull'onestà delle
persone!!

persone!!
Nelle condizioni di lao, scriverei a CISA e vedrei se e cosa mi rispondono, riferendo comunque qui.
--
Bye
         OldVitt

mi ha chiamato il supporto CISA.
Hanno ribadito che il sistema si basa su onestà del partner + penali
in caso di inottemperanza alle procedure di replicazione (ma chi
solleva la non conformità??).
Hanno affermato che CISA ha in piano di ridurre il rischio di
contraffazione della security card, ma non a breve (ad esempio con un
card con codice criptato o altro).
Svelato l'arcano del codice in chiaro sulla chiave: secondo CISA il
contratto con l'acquirente (implicito nell'acquisto, probabilmente è
scritto sul foglio di garanzia...) prevede che CISA possa comunque
duplicare una chiave AP3 se il proprietario ha smarrito la Security
Card, inviando la chiave a CISA stessa. Ecco perchè il codice è
punzonato sopra... se no come lo ritrovano?
Ovviamente anche il supporto CISA ha riconosciuto che questa è una
notevole debolezza del sistema, e ha convenuto con me che questa
"garanzia" è di fatto inutile: se perdo la security card faccio prima
(e meglio) a sostituire il cilindro con uno nuovo.
Quindi: FRESATE PURE  tutti i codici dalle vostre chiavi AP3!
Pero' poi non pretendete che CISA vi rifaccia una chiave se smarrite la
Card...

mi ha chiamato il supporto CISA.
Bene!
Adesso ne sappiamo qualcosa di più, anche se negativo.
--
Bye
         OldVitt