Eine verschlossene Tür wirkt sicher — meist nur, weil der Mensch davor nicht weiß, wie sie ohne Schlüssel öffnet. Lockpicking ist im Physical Security Testing kein Trick des Hobbyhandwerkers, sondern der schnellste Weg zur entscheidenden Frage: Welchen Aufwand muss eine unbefugte Person betreiben, um unbemerkt Zutritt zu erlangen?
Die Mehrheit der in Gebäudesicherungen eingesetzten Schlösser sind Stiftzylinder. Ihre Funktion ist gut verstanden, ihre Toleranzen sind überschaubar. Mit einfachem Sperrhaken und Spannwerkzeug öffnen erfahrene Tester Standardzylinder in Sekunden bis Minuten — zerstörungsfrei, geräuscharm, ohne die Alarmkette zu wecken.
Klassisches Picking ist dabei nur eine Option: Schlagtechnik öffnet viele Standardzylinder in wenigen Anläufen, impressioning liefert auch ohne Vorlage einen funktionierenden Schlüssel, und für anspruchsvollere Zylinder reichen moderne Verfahren vom Tubing bis zum automatisierten Picken. Jedes Schloss trägt einen konkreten Angriffsaufwand — man muss ihn nur kennen.
Entscheidend ist im professionellen Test nicht das Ergebnis „offen" oder „zu", sondern Zeit, Geräuschentwicklung und die Spuren, die der Angreifer hinterlässt. Ein Standardzylinder ist in 30 Sekunden still geöffnet. Ein High-Security-Zylinder mit aktiven Elementen und Anti-Bump-Design zwingt den Angreifer zu Minuten, zu Spezialwerkzeug oder zu destruktiven Methoden. Genau hier zeigen Zertifizierungsklassen wie DIN EN 1303 oder VdS-Klasse ihren Wert — nicht auf dem Papier, sondern in der Hand des Testers.
Im Zylinder drin
Sechs Elemente entscheiden über „offen" oder „zu". Erstens: das Gehäuse (1) — fest im Türblatt verankert, unbeweglich. Zweitens: der Kern (2) — er ist der einzige drehbare Teil und zieht das Schloss auf. Drittens: die Kernstifte (3) in seinen Bohrungen, deren Enden den Bart des Schlüssels im Schlüsselkanal abtasten. Viertens: die Gehäusestifte (4), von Federkraft aus dem Gehäuse auf die Kernstifte gedrückt. Fünftens: die Trennlinie (5) zwischen beiden Teilen — ragt auch nur ein Gehäusestift über sie in den Kern, bleibt der Kern blockiert. Sechstens: das Spannwerkzeug (6), dessen minimales Drehmoment genau diese Blockierung fühlbar macht. Ohne Schlüssel steht jeder Gehäusestift über der Trennlinie im Kern; der passende Schlüssel hebt jeden Kernstift so weit, dass die Fuge zwischen Kern- und Gehäusestift exakt auf der Trennlinie liegt — und der Kern läuft frei.
Warum Picking überhaupt funktioniert, liegt an der Fertigung: Kein Zylinder hat alle Stiftbohrungen exakt fluchtend, keine Toleranz ist null. Dreht das Spannwerkzeug den Kern um Bruchteile eines Grades, verkantet er sich — und genau ein Stiftwerk trägt die lastbare Reibung. Diese Verkantung überträgt sich als spürbarer Widerstand ins Werkzeug. Dieser eine Stift wird mit dem Haken angehoben, bis der Gehäusestift die Trennlinie überquert; der Kern rastet praktisch unhörbar einen Schritt weiter, das nächste Stiftwerk übernimmt. Die Reihenfolge, in der die Stifte binden, ist beliebig — sie lässt sich nicht aus dem Schlüssel ablesen und ändert sich beim Öffnen. Der Pickende erfühlt sie Stift für Stift.
Genau hier setzen die Gegenmaßnahmen an: Sicherungsstifte in Spool- oder Pilzform fallen beim Anheben hinter die Trennlinie zurück und suggerieren einen gesetzten Stift — ein False Set, der den unerfahrenen Angreifer ausbremst, während der Kern blockiert bleibt. Parazentrische Schlüsselprofile verengen den Kanal so weit, dass der Haken kaum an die hinteren Stiftwerke vorbeikommt. Und Systeme mit mehreren Sperrelementen verlangen, dass viele Stifte gleichzeitig korrekt stehen, statt sich nacheinander erarbeiten zu lassen. Der Mechanismus ist seit 150 Jahren verstanden — offen geblieben ist nur die Frage des Aufwands, den eine Klasse dem Angreifer abverlangt.
Was ein Schloss wert ist
Zertifizierungen wie VdS, SKG oder DIN EN 1303 messen genau eine Größe: Widerstandszeit gegen definierte Angriffe. Im Assessment übersetzt sich das in eine einzige Rechnung — Pickzeit gegen Entdeckungsfenster. Die Einordnung aus der Praxis:
| Ausstattung | Pick-Aufwand | Angreifer weicht aus auf | Angemessen für |
|---|---|---|---|
| Standard-Profilzylinder | Sekunden | — | Lager, Nebentüren |
| Sicherungsstifte, parazentrisches Profil | Minuten | Schlagschlüssel, Werkzeug | Bürobereich |
| Anti-Pick und Anti-Bump, Ziehschutz (VdS „Z+") | über fünf Minuten | Bohren, Kernziehen | Serverraum, Gefahrenbereich |
| SKG ***, gehärteter Beschlag | mindestens fünf Minuten, schweres Werkzeug | Tür, Bänder, Glas | Außenhaut, Risikoraum |
| Elektronischer Zugang mit mechanischem Rückfall | kein Pick — neue Angriffsfläche | Tailgating, Badge-Klon, Schlüsselmissbrauch | Schutzbereiche |
Eine Klasse ist kein Versprechen der Unbrechbarkeit — sie kauft Zeit. Der Angreifer antwortet mit Schlagtechnik, Bohrmaschine oder Kernzieher, oder einfach mit der nächsten Tür. Bewertet ist der Zylinder, nicht das Gebäude: Bänder, Zarge, Schließblech und Glas bleiben unklassifiziert.
Die zweite Rechnung zahlt die Organisation: Versicherer und Auditoren erkennen Zertifizierungen als Nachweis an, dokumentierter Einbruchschutz wirkt bis in die Prämie und prüft sauber gegen ISO 27001 und PCI DSS. Die passende Klasse richtet sich nach dem Raum, nicht nach dem Budget — Lager, Büro, Serverraum.
So läuft der Angriff
- Beobachtung: Wann werden welche Türen genutzt, wo leben welche Schlüssel, wer trägt welchen Masterschlüssel.
- Methodenwahl: Haken, Schlagtechnik oder Bypass — entschieden nach Zylinderklasse, Zeitfenster und Geräuschkulisse.
- Angriff im Betrieb: Werktor, Anlieferung, Mittagspause. Ein einrastender Kern geht im Alltagslärm unter.
- Wieder verschließen: Tür zu, Kern gesperrt — das Gebäude meldet „alles in Ordnung".
- Bewegung: Der Angreifer hat Zeit. Nur Kamera, Alarm oder die Runde des Wachdienstes stehen noch zwischen ihm und dem Ziel.
In der Praxis rettet der stärkste Zylinder nicht vor schwacher Organisation: Schlüssel gehen verloren, werden still kopiert, aus dem Schlüsselschrank genommen. Masterschlüsselsysteme vergrößern die Angriffsfläche, weil jeder zusätzliche Schlüssel das Verlustradius erhöht. Ein Lockpicking-Test prüft deshalb immer auch Schlüsselverwaltung, Zutrittsregeln und Reaktionsfähigkeit — die Mechanik ist nur eine Schicht von vielen.
Für Breachvolt ist ein geöffnetes Schloss kein Urteil, sondern ein Indikator. Es zeigt, wo mechanische, organisatorische und technische Schutzschicht nicht ineinandergreifen — und wie viel Zeit ein Eindringling zwischen der Tür und den kritischen Werten bekommt.
Lockpicking im Physical Security Testing simuliert weder den Schlüsseldienst noch den Gelegenheitseinbrecher. Es simuliert den leisen, gezielten Eindringling, der 30 Sekunden investiert und bereits drin ist.
