home *** CD-ROM | disk | FTP | other *** search
/ The Devil's Doorknob BBS Capture (1996-2003) / devilsdoorknobbbscapture1996-2003.iso / Dloads / TEXTFILE / MITGUIDE.ZIP / MITGUIDE.TXT < prev    next >
Text File  |  1994-08-29  |  62KB  |  1,359 lines

  1. {page 0}
  2.  
  3. MIT Guide to Lock Picking
  4.  
  5. Ted the Tool
  6.  
  7. February 14, 1992
  8.  
  9. {Page1}
  10.  
  11. Distribution {bold}
  12.  
  13. Copyright 1987, 1991 Theodore T. Tool. All right reserved.
  14.  
  15.   Permission to reproduce this document on a non-profit basis
  16. is granted provided that this copyright and distribution
  17. notice is included in full. The information in this booklet is
  18. provided for educational purposes only.
  19.  
  20.  August 1991 revision.
  21.  
  22. Page2
  23.  
  24. Contents {bold}
  25.  
  26. 1 It's Easy                                                     4
  27.  
  28. 2 How a Key Opens a Lock     5
  29.  
  30. 3 The Flatland Model      7
  31.  
  32. 4 Basic Picking & The Binding Defect    9
  33.  
  34. 5 The Pin Column Model            11
  35.  
  36. 6 Basic Scrubbing            17
  37.  
  38. 7 Advanced Lock Picking            20
  39.   7.1  Mechanical Skills . . . . . . . . . . . . . . . . . . . 20
  40.   7.2  Zen and the Art of Lock Picking . . . . . . . . . . . . 20
  41.   7.3  Analytic Thinking . . . . . . . . . . . . . . . . . . . 21
  42.  
  43. 8 Exercises             22
  44.   8.1  Exercise 1: Bouncing the pick . . . . . . . . . . . . . 22
  45.   8.2  Exercise 2: Picking Pressure  . . . . . . . . . . . . . 23
  46.   8.3  Exercise 3: Picking Torque  . . . . . . . . . . . . . . 23
  47.   8.4  Exercise 4: Identifying Set Pins. . . . . . . . . . . . 24
  48.   8.5  Exercise 5: Projections . . . . . . . . . . . . . . . . 24
  49.  
  50. 9 Recognizing and Exploiting Personality Traits         25
  51.   9.1  Which Way To Turn . . . . . . . . . . . . . . . . . . . 25
  52.   9.2  How Far to Turn . . . . . . . . . . . . . . . . . . . . 27
  53.   9.3  Gravity . . . . . . . . . . . . . . . . . . . . . . . . 27
  54.   9.4  Pins Not Setting  . . . . . . . . . . . . . . . . . . . 27
  55.   9.5  Elastic Deformation . . . . . . . . . . . . . . . . . . 27
  56.   9.6  Loose Plug  . . . . . . . . . . . . . . . . . . . . . . 28
  57.  
  58. {page3}
  59.  
  60.  9.7  Pin Diameter  . . . . . . . . . . . . . . . . . . . . . 28
  61.   9.8  Beveled Holes and Rounded pins  . . . . . . . . . . . . 30
  62.   9.9  Mushroom Driver Pins  . . . . . . . . . . . . . . . . . 30
  63.   9.10Which Way To Turn  . . . . . . . . . . . . . . . . . . . 34
  64.   9.11Which Way To Turn  . . . . . . . . . . . . . . . . . . . 37
  65.   9.12Which Way To Turn  . . . . . . . . . . . . . . . . . . . 37
  66.   9.13 Disk Tumblers . . . . . . . . . . . . . . . . . . . . . 38
  67.  
  68. 10 Final Remarks {Bold}            40
  69.  
  70. A Tools {Bold}             41
  71.   A.1  Pick Shapes . . . . . . . . . . . . . . . . . . . . . . 41
  72.   A.2  Street cleaner bristles . . . . . . . . . . . . . . . . 42
  73.   A.3  Bicycle spokes  . . . . . . . . . . . . . . . . . . . . 44
  74.   A.4  Brick Strap . . . . . . . . . . . . . . . . . . . . . . 45
  75.  
  76. B Legal Issues {bold}            46   (Does not exist in this copy - JAW 08/28/94)
  77.  
  78.  
  79. {Page4}
  80.  
  81. Chapter 1 {medium Bold}
  82.  
  83. It's Easy {Large Bold}
  84.  
  85.  
  86. The big secret of lock picking is that it's easy. Anyone can
  87. learn how to pick locks.
  88.  
  89.    The theory of lock picking is the theory of exploiting
  90. mechanical defects. There are a few basic concept and
  91. definitions but the bulk of the material consists of tricks for
  92. opening locks with particular defects or characteristics. The
  93. organization of this manual reflects this structure. The first
  94. few chapters present the vocabulary and basic information
  95. about locks and lock picking. There is no way to learn lock
  96. picking without practicing, so one chapter presents a set of
  97. carefully chosen exercises that will help you learn the skills
  98. of lock picking. The document ends with a catalog of the
  99. mechanical traits and defects found in locks and the
  100. techniques used to recognize and exploit them. The first
  101. appendix describes how to make lock picking tools. The other
  102. appendix presents some of the legal issues of lock picking.
  103.  
  104.    The exercises are important. The only way to learn how to
  105. recognize and exploit the defects in a lock is to practice.
  106. This means practicing many times on the same lock as well as
  107. practicing on many different locks. Anyone can learn how to
  108. open desk and filing cabinet locks, but the ability to open
  109. most locks in under thirty seconds is a skill that requires
  110. practice.
  111.  
  112.    Before getting into the details of locks and picking, it is
  113. worth pointing out that lock picking is just one way to bypass
  114. a lock, though it does cause less damage than brute force
  115. techniques. In fact, it may be easier to bypass the bolt
  116. mechanism than to bypass the lock. It may also be easier to
  117. bypass some other part of the door or even avoid the door
  118. entirely. Remember: There is always another way, usually a
  119. better one.
  120.  
  121. {page5}
  122.  
  123. Chapter 2 {medium Bold}
  124.  
  125. How a Key Opens a Lock {Large Bold}
  126.  
  127. This chapter presents the basic workings of pin tumbler
  128. locks, and the vocabulary used in the rest of this booklet. The
  129. terms used to describe locks and lock parts vary from
  130. manufacture to manufacture and from city to city, so even if
  131. you already understand the basic workings of locks, you should
  132. look at figure 2.1 for the vocabulary.
  133.  
  134.    Knowing how a lock works when it is opened by a key is only
  135. part of what you need to know. You also need to know how a
  136. lock responds to picking. Chapters 3 and 5 present models
  137. which will help you understand a lock's response to picking.
  138.  
  139.    Figure 2.1 introduces the vocabulary of real locks. The key
  140. is inserted into the _keyway_  of the _plug_. The protrusions
  141. on the side of the keyway are called _wards_. Wards restrict
  142. the set of keys that can be inserted into the plug. The plug
  143. is a cylinder which can rotate when the proper key is fully
  144. inserted. The non-rotating part of the lock is called the
  145. _hull_. The first pin touched by the key is called pin one.
  146. The remaining pins are numbered increasingly toward the read
  147. of the lock.
  148.  
  149.    The proper key lifts each pin pair until the gap between
  150. the _key pin_ and the _driver pin_ reaches the _shear line_.
  151. When all the pins are in this position, the plug can rotate
  152. and the lock can be opened. An incorrect key will leave some
  153. of the pins protruding between the hull and the plug, and
  154. these pins will prevent the plug from rotating.
  155.  
  156. {page6 - Diagram p6a, p6b, bottom label: Figure 2.1: Workings
  157. of pin tumbler locks}
  158.  
  159. {page7}
  160.  
  161. Chapter 4 {medium Bold}
  162.  
  163. The Flatland Model {large Bold}
  164.  
  165. In order to become good at picking locks, you will need a
  166. detailed understanding of how locks works and what happens as
  167. it is picked. This document uses two models to help you
  168. understand the behavior of locks. This chapter presents a
  169. model that highlights interactions between pin positions.
  170. Chapter 4 uses this model to explain how picking works.
  171. Chapter 9 will use this model to explain complicated
  172. mechanical defects.
  173.  
  174.     The "flatland" model of a lock is shown in Figure 3.1 This
  175. is not a cross section of a real lock. It is a cross section
  176. of a very simple kind of lock. The purpose of this lock is to
  177. keep two plates of metal from sliding over each other unless
  178. the proper key is present. The lock is constructed by playing
  179. the two plates over each other and drilling holes which pass
  180. through both plates. The figure shows a two hole lock. Two
  181. pins are placed in each hole such that the hap between the
  182. pins does not line up with the gap between the plates. The
  183. bottom pin is called the _key pin_ because it touches the key.
  184. The top pin is called the _driver pin_. Often the driver and
  185. the key pins are just called the driver and the pin. A protrusion
  186. on the underside of the bottom plate keeps the pins from
  187. falling out, and a spring above the top plates pushed down on
  188. the driver pin.
  189.  
  190.    If the key is absent, the plates cannot slide over each other
  191. because the driver pins pass through both plates. See Figure 3.3.
  192. That is, the key lifts the key pin until its top reaches the lock's
  193. shear line. In this configuration the plates can slide past
  194. each other.
  195.  
  196.    Figure 3.3 also illustrates one of the important features
  197. of real locks. There is always a sliding allowance. That is,
  198. any parts which will slide past each other must be separated
  199. by a gap. The gap between the top and bottom plates allows a
  200. range of keys to open the lock. Notice that the right key pin
  201. in Figure 3.3 is not raised as high as the left pin, yet the
  202. lock will still open.
  203.  
  204. {page8 - diagrams p8a, p8b, p8c: labeled a] Figure 3.1:
  205. Flatland model of a lock b] Figure 3.2: (a) Flatland key
  206. raised pins c] Figure 3.3: (b) Proper key allows plates to
  207. slide. }
  208.  
  209. {page9}
  210.  
  211. Chapter 4 {medium Bold}
  212.  
  213. Basic Picking & The Binding Defect {Large Bold}
  214.  
  215. The flatland model highlights the basic defect that enables
  216. lock picking to work. This defect makes it possible to open a
  217. lock by lifting the pins one at a time, and thus you don't
  218. need a key to lift all the pins at the same time. Figure 4.3
  219. shows how the pins of a lock can be set one at a time. The
  220. first step of the procedure is to apply a shear force to the
  221. lock by pushing on the bottom plate. This force caused one or
  222. more the of pins to be scissored between the top and bottom
  223. plate. The most common defect in a lock is that only one pin
  224. will bind. Figure 4.3a shows the left pin binding. Even though
  225. a pin is binding, it can be pushed up with a picking tool, see
  226. Figure 4.3b. When the top of the key pin reaches the shear
  227. line, the bottom plate will slide slightly. If the pick is
  228. removed the driver pin will be help up by the overlapping
  229. bottom plate, and the key pin will drop down to its initial
  230. position, see Figure 4.3c. The slight movement of the bottom
  231. plate causes a new pin to bind. The same procedure can be used
  232. to set the new pin.
  233.  
  234.    Thus, the procedure for _one pin at a time picking_ a lock
  235. is to apply a shear force, find the pin which is springing the
  236. most and pish it up. When the top of the key pin reaches the
  237. shear line, the moving portion of the lock will give slightly,
  238. and driver pin will be trapped above the shear line. This
  239. is called _setting_ a pin.
  240.  
  241.    Chapter 9 discusses the different defects that cause pins
  242. to bind one at a time.
  243.  
  244.  
  245. 1. Apply a shear force.
  246.  
  247. 2. Find the pin that is binding the most.
  248.  
  249. 3. Push that pin up until you feel it set at the shear line.
  250.  
  251. 4. Go to step 2.
  252.  
  253. Table 4.1: Figure 5: Picking a lock one pin at a time.
  254.  
  255.  
  256. {page10 -  diagrams p10a-c}
  257.  
  258. {page11}
  259.  
  260. Chapter 5 {medium bold}
  261.  
  262. The Pin Column Model {large bold}
  263.  
  264. The flatland model of locks can explain effects that involve
  265. more than one pin, but a different model is needed to explain
  266. the detailed behavior of a single pin. See Figure 5.1. The
  267. pin-column model highlights the relationship between the
  268. torque applied and the amount of force needed to lift each pin.
  269. It is essential that you understand this relationship.
  270.  
  271.    In order to understand the "feel" of lock picking you need
  272. to know how the movement of a pin is effect by the torque
  273. applied by your torque wrench (tensioner) and the pressure
  274. applied by your pick. A good way to represent this
  275. understanding is a graph that shows the minimum pressure
  276. needed to move a pin as a function of how far the pin has been
  277. displaced from its initial position. The remainder of this
  278. chapter will derive that force graph from the pin-column modem.
  279.  
  280.  
  281.    Figure 5.2 shows a single pin position after torque has
  282. been applied to the plug. The forces acting of the driver pin
  283. are the friction from the sides, the spring contact force from
  284. above, and the contact force from the key pin below. The
  285. amount of pressure you apply to the pick determines the
  286. contact force from below.
  287.  
  288.    The spring force increases as the pins are pushed into the
  289. hull, but the increase is slight, so we will assume that the
  290. spring force is constant over the range of displacements we
  291. are interested in. The pins will not move unless you apply
  292. enough pressure to overcome the spring force. The binding
  293. friction is proportional to how hard the driver pin is being
  294. scissored between the plug and the hull, which in this case is
  295. proportional to the torque. The more torque you apply to the
  296. plug, the harder it will be to move the pins. To make a pin
  297. move, you need to apply a pressure that is greater than the
  298. sum of the spring and friction forces.
  299.  
  300.    When the bottom of the driver pin reaches the shear line,
  301. the situation suddenly changes. See Figure 5.3. The friction
  302. binding force drops to zero and the plug rotates slightly
  303. (until some other pin binds). Now the only resistance to
  304. motion is the spring force. After the top of the key pin
  305. crosses the gap between the plug and the hull, a new contact
  306. force arises from the key pin striking the hull. This force
  307. can be quite large, and it causes a peak in the amount of
  308. pressure needed to move a pin.
  309.  
  310.     If the pins are pushed further into the hull, they key pin
  311. acquires a binding friction like the driver pin had in the
  312. initial situation. See Figure 5.4. Thus, the amount of
  313. pressure needed to move the pins before and after the shear
  314. line is about the same. Increasing the torque increases the
  315. required pressure. At the shear line, the pressure increases
  316. dramatically due to the key pin hitting the hill. This
  317. analysis is summarized graphically in figure 5.5.
  318.  
  319. {page12 - diagram, p12, Figure 5.1: The pin-column model}
  320. {
  321. page13 - diagram, p13, Figure 5:2: Binding in the pin-column
  322. model}
  323.  
  324. {page14 - diagram, p14, Figure 5.3: Pins at the shear line}
  325.  
  326.  
  327. {page15 - diagram, p15, Figure 5.4: Key pin enters hull}
  328.  
  329. {page16 - diagram, p16, Figure 5.5: Pressure required to move
  330. pins}
  331.  
  332. {page17}
  333.  
  334. Chapter 6 {medium, bold}
  335.  
  336. Basic Scrubbing {large, bold}
  337.  
  338.  
  339. At home you can take your time picking a lock, but in the
  340. field, speed is always essential. This chapter presents a lock
  341. picking technique called _scrubbing_ that can quickly open
  342. most locks.
  343.  
  344.    The slow step in basic picking (chapter 4) is locating the
  345. pin which is binding the most. The force diagram (Figure 5.5)
  346. developed in chapter 5 suggests a fast way to select the
  347. correct pin to lift. Assume that all the pins could be
  348. characterized b the same force diagram. That is, assume that
  349. they all bind at once and that they all encounter the same
  350. friction. Now consider the effect of running the pick over
  351. all the pins  with a  pressure that is great enough to overcome
  352. the spring and friction forces but not great enough to
  353. overcome the collision force of the key pin hitting the hill.
  354. Any pressure that is above the flat portion of the force graph
  355. and below the top of the peak will work. As the pick passes
  356. over a pin, the pin will rise until it hits the hull, but it
  357. will not enter the hull. See Figure 5.3. the collision force
  358. at the shear line resists the pressure of the pick, so the
  359. pick rides over the pin without pressing it into the hill. If
  360. the proper torque is being applied, the plug will rotate
  361. slightly. As the pick leaves the pin, the key pin will fall
  362. back to its initial position, but the driver pin will catch on
  363. the edge of the plug and stay above the shear line. See figure
  364. 6.1. In theory one stroke of the pick over the pins will cause
  365. the lock to open.
  366.  
  367.  
  368.    In practice, at most one or two pins will set during a
  369. single stroke of the pick, so several strokes are necessary.
  370. Basically, you use the pick to scrub back and forth over the
  371. pins while you adjust the amount of torque on the plug. The
  372. exercises in chapter 8 will teach you how to choose the
  373. correct torque and pressure.
  374.  
  375.    You will find that the pins of a lock tend to set in a
  376. particular order. Many factors effect this order (See chapter
  377. 9), but the primary cause is a misalignment between the center
  378. axis of the pug and the axis on which the holes were drilled.
  379. See figure 6.2. If the axis of the pin holes is skewed from
  380. the center line of the plug, then the pins will set from back
  381. to front if the plug is turned one way, and from front to back
  382. if the plug is turned one way, and from front to back if the
  383. plug is turned the other way. Many locks have this defect.
  384.  
  385.    Scrubbing is fast because you don't need to pay attention
  386. to individual pins. You only need to find the correct torque
  387. and pressure. Figure 6.1 summarizes the steps of picking a
  388. lock by scrubbing. The exercises will teach you how to
  389. recognize when a pin is set and how to apply the correct
  390. forces. If a lock doesn't open quickly, then it probably has
  391. one of the characteristics described in chapter 9 and you will
  392. have to concentrate on individual pins.
  393.  
  394.  
  395. {page18 - diagram 6.1  Driver pin catches on plug}
  396. {page 18 - continued:
  397.  
  398. 1. Insert the pick and torque wrench. Without applying any
  399. torque pull the pick out to get a feel for the stiffness of
  400. the lock's springs.
  401.  
  402. 2. Apply a light torque. Insert the pick without touching the
  403. pins. As you pull the pick out, apply pressure to the pins.
  404. The pressure should be slightly larger than the minimum
  405. necessary to overcome the spring force.
  406.  
  407. 3. Gradually increase the torque with each stroke of the pick
  408. until pins begin to set.
  409.  
  410. 4. Keeping the torque fixed, scrub back and fourth over the
  411. pins that have not set. If additional pins do not set, release
  412. the torque and start over with the torque found in the last
  413. step.
  414.  
  415. 5. Once the majority of the pins have been set, increase the
  416. torque and scrub the pins with a slightly larger pressure.
  417. This will set any pins which have not set low due to beveled
  418. edges, etc.
  419.  
  420. Table 6.1: Figure 13 - Basic scrubbing
  421.  
  422. {page19 - diagram - p19a-c, bottom tag: Figure 6.2: Alignment
  423. of plug holes}
  424.  
  425. {page20}
  426.  
  427. Chapter 7 { Medium, bold }
  428.  
  429. Advanced Lock Picking { Large, bold }
  430.  
  431.  
  432. Simple lock picking is a trade that anyone can learn. However,
  433. advanced lock picking is a craft that requires mechanical
  434. sensitivity, physical dexterity, visual concentration and
  435. analytic thinking. If you strive to excel at lock picking, you
  436. will grow in many ways.
  437.  
  438. 7.1 Mechanical Skills { medium bold }
  439.  
  440. Learning how to pull the pick over the pins is surprisingly
  441. difficult. The problem is that the mechanical skills you
  442. learned early in life involved mainlining a fixed position or
  443. fixed path for your hands independent of the amount of force
  444. required. In lock picking, you must learn how to apply a fixed
  445. force independent of the position of you hand. As you pull
  446. the pick out of the lock you want to apply a fixed pressure on
  447. the pins. The picks should bounce up and down in the keyway
  448. according to the resistance offered by each pin.
  449.  
  450.    To pick a lock you need feedback about the effects of your
  451. manipulations. To get the feedback, you must train yourself to
  452. be sensitive the sound and the feel of the pick passing over
  453. the pins.  This is a mechanical skill that can only be learned
  454. with practice. The exercises will help you recognize the
  455. important information coming from your fingers.
  456.  
  457. 7.2  Zen and the Art of Lock Picking { medium bold }
  458.  
  459. In order to excel at lock picking, you must train yourself to
  460. have a visually reconstructive imagination. The idea is to use
  461. information from all your senses to build a picture of what is
  462. happening inside the lock as you pick it. Basically, you want
  463. to project your senses into the lock to receive a full picture
  464. of how it is responding to your manipulations. Once you have
  465. learned how to build this picture, it is easy to choose
  466. manipulations that will open the lock.
  467.  
  468.    All your senses provide information about the lock. Touch
  469. and sound provide the most information, but the other senses
  470. can reveal critical information. For example, your nose can
  471. tell whether a lock has been lubricated recently. As a
  472. beginner, you will need to use your eyes for hand-eye
  473. coordination, but as you improve you will find it unnecessary
  474. to look at the lock. In fact, it is better to ignore your eyes
  475. to your sight to build an image of the lock based on the
  476. information you receive from your fingers and ears.
  477.  
  478.  
  479.    The goal of this mental skill is to acquire a relaxed
  480. concentration on the lock. Don't force the
  481.  
  482.  
  483. {page 21}
  484. concentration. Try to ignore the sensations and thoughts that
  485. are not related to the lock. Don't try to focus on the lock.
  486.  
  487. 7.3 Analytic Thinking { medium bold }
  488.  
  489. Each lock has it's own special characteristics which make
  490. picking harder or easier. If you learn to recognize and
  491. exploit the "personality traits" of locks, picking will go
  492. much faster. Basically, you want to analyze the feedback you
  493. get from the lock to diagnose it's personality traits and then
  494. use your experience to decide on an approach to open a lock.
  495. Chapter 9 discusses a large number of common traits and ways
  496. to exploit or overcome them.
  497.  
  498.    People underestimate the analytic involved in lock picking.
  499. They think that the picking tool opens the lock. To them the
  500. torque wrench is a passive tool that just puts the lock under
  501. the desired stress. Let me propose another way to view the
  502. situation. The pick is just running over the pins to get
  503. information about the lock. Based on an analysis that
  504. information the torque is adjusted to make the pins set at the
  505. shear line. It's the torque wrench that opens the lock.
  506.  
  507.    Varying the torque as the picks moves in and out of the
  508. keyway is a general trick that can be used to get around
  509. several picking problems. For example, if the middle pins are
  510. set, but the ends pins are not, you can increase the torque as
  511. the pick moves over the middle pins. This will reduce the
  512. chances of disturbing the correctly set pins. If some pin
  513. doesn't seem to lift up far enough as the pick passes over it,
  514. then try reducing the torque on the next pass.
  515.  
  516.    The skill of adjusting the torque while the pick is moving
  517. requires careful coordination between your hands, but as you
  518. become better at visualizing the process of picking the lock,
  519. you will become better at this important skill.
  520.  
  521. {page22}
  522.  
  523. Chapter 8 {Medium Bold}
  524.  
  525. Exercises {Large Bold}
  526.  
  527. This chapter presents a series of exercises that will help you
  528. learn the basic skill of lock picking. Some exercises teach s
  529. single skill, while others stress the coordination of skills.
  530.  
  531.    When you do these exercises, focus on the skills, not on
  532. opening the lock. If you focus on opening the lock, you will
  533. get frustrated and your mind will stop learning. The goal of
  534. each exercise is to learn something about the particular lock
  535. you are holding and something about yourself. If a lock
  536. happens to open, focus on the memory of what you were doing
  537. and what you felt just before it opened.
  538.  
  539.    These exercises should be practiced in short sessions.
  540. After about thirty minutes you will find that your fingers
  541. become sore and your mind looses its ability to achieve
  542. relaxed concentration.
  543.  
  544. 8.1  Exercise 1: Bouncing the pick {medium Bold}
  545.  
  546. This exercise helps you learn the skill of applying a fixed
  547. pressure with the pick independent of how the pick moves up
  548. and down in the lock. Basically you want to learn how to let
  549. the pick bounce up and down according to the resistance
  550. offered by each pin.
  551.  
  552.    How you hold the pick makes a different on how easy it is
  553. to apply a fixed pressure. You want to hold it in such a way
  554. that the pressure comes from your fingers or your wrist. Your
  555. elbow and shoulder do not have the dexterity required to pick
  556. locks. While you are scrubbing a lock notice which of your
  557. joints are fixed, and which are allowed to move. The moving
  558. joints are providing the pressure.
  559.  
  560.  
  561.    One way to hold a pick is to use two fingers to provide a
  562. pivot point while another finger levers the pick to provide
  563. the pressure. Which fingers you use is a matter of personal
  564. choice. Another way to hold the pick is like holding a pencil.
  565. With this method, your wrist provides the pressure. If your 
  566. wrist is providing the pressure, your shoulder and elbow
  567. should provide the force to move the pick in and out of the
  568. lock. Do not use your wrist to both move the pick and apply
  569. pressure.
  570.  
  571.    A good way to get used to the feel of the pick bouncing up
  572. and down in the keyway is to try scrubbing over the pins of
  573. an open lock. The pins cannot be pushed down, so the pick must
  574. adjust to the heights of the pins. Try to feel the pins rattle
  575. as the pick moves over them. If you move the pick quickly, you
  576. can hear the rattle. This same rattling feel will help you
  577. recognize when a pin is set correctly. If a pin appears to be
  578. set but it doesn't rattle, then it is false set. False set
  579. pins can be fixed by pushing them down farther, or by
  580. releasing torque and letting them pop back to their initial position.
  581.  
  582. {page23}
  583.  
  584.    One last word of advice. Focus on the tip of the pick.
  585. Don't think about how you are moving the handle; think about
  586. how you are moving the tip of the pick.
  587.  
  588. 8.2 Exercise 2: Picking pressure {medium bold}
  589.  
  590. This exercise will teach you the range of pressures you will
  591. need to apply with a pick. When you are starting, just apply
  592. pressure when you are drawing the pick out of the lock. Once
  593. you have mastered that, try applying pressure when the pick is
  594. moving inward.
  595.  
  596.    With the flat side of your pick, push down on the first pin
  597. of a lock. Don't apply any torque to the lock. The amount of
  598. pressure you are applying should be just enough to overcome
  599. the spring force. This force gives you an idea of the minimum
  600. pressure you will apply with a pick.
  601.  
  602.     The spring force increases as you push the pin down. See
  603. if you can feel this increase.
  604.  
  605.    Now see how it feels to push down the other pins as you
  606. pull the pick out of the lock. Start out with both the pick
  607. and torque wrench in the lock, but don't apply any torque. As
  608. you draw the pick out of the lock, apply enough pressure to
  609. push each pin all the way down.
  610.  
  611.    The pins should spring back as the pick goes past them.
  612. Notice the sound that the pins make as they spring back.
  613. Notice the popping feel as a pick goes past each pin. Notice
  614. the springy feel as the pick pushes down on each new pin.
  615.  
  616.    To help you focus on these sensations, try counting the
  617. number of pins in the lock. Door locks, at MIT have seven
  618. pins, padlocks usually have four.
  619.  
  620.   To get an idea of the maximum pressure, use the flat side
  621. of your pick to push down all the pins in the lock. Sometimes
  622. you will need to apply this much pressure to a single pin. If
  623. you encounter a new kind of lock, perform this exercise to
  624. determine the stiffness of its springs.
  625.  
  626.  
  627. 8.3  Exercise 3: Picking Torque {Medium Bold}
  628.  
  629. This exercise will teach you the range of torque you will need
  630. to apply to a lock. It demonstrates the interaction between the
  631. torque and pressure which was described in chapter 5.
  632.  
  633.    The minimum torque you will use is just enough to overcome
  634. the friction of rotating the plug in the hull. Use your torque
  635. wrench to rotate the plug until it stops. Notice how much
  636. torque is needed to move the plug before the pins bind. This
  637. force can be quite high for locks that have been left out in
  638. the rain. The minimum torque for padlocks includes the force
  639. of a spring that is attached between the plug and the shackle
  640. bolt.
  641.  
  642.    To get a feel for the maximum value of torque, use the flat
  643. side of the pick to push all the pins down, and try applying
  644. enough torque to make the pins stay down after the pick is
  645. removed. If your torque wrench has a twist in it, you may not
  646. be able to hold down more than a few pins.
  647.  
  648.    If you use too much torque and too much pressure you can
  649. get into a situation like the one you just created. The key
  650. pins are pushed too far into the hull and the torque is
  651. sufficient to hold them there.
  652.  
  653.    The range of picking torque can be found by gradually
  654. increasing the torque while scrubbing the pins with the pick.
  655. some of the pins will become harder to push down. Gradually
  656. increase the torque until some of the pins set. These pins
  657. will loose their springiness. Keeping the torque fixed,
  658.  
  659. {page 24}
  660.  
  661. use the pick to scrub the pins a few times to see if other
  662. pins will set.
  663.  
  664.    The most common mistakes of beginners is to use too much
  665. torque. Use this exercise to find the minimum torque required
  666. to pick the lock.
  667.  
  668. 8.4  Exercise 4: Identifying Set Pins {medium Bold}
  669.  
  670. While you are picking a lock, try to identify which pins are
  671. set. You can tell a pin is set because it will have a slight
  672. give. That is, the pin can be pushed down a short distance
  673. with a light pressure, but it becomes hard to move after that
  674. distance (see chapter 6 for an explanation). When you remove
  675. the light pressure, the pin springs back up slightly. Set pins
  676. also rattle if you flick them with the pick. Try listening for
  677. that sound.
  678.  
  679.    run the pick over the pins and try to decide whether the
  680. set pins are in the front or back of the lock (or both). Try
  681. identifying exactly which pins are set. Remember that pin one
  682. is the frontmost pin (i.e., the pin that a key touches first).
  683. The most important skill of lock picking is the ability to
  684. recognize correctly set pins. This exercise will teach you
  685. that skill.
  686.  
  687.    Try repeating this exercise with the plug turning in the
  688. other direction. If the front pins set when the plug is turned
  689. one way, the back pins will set when the plug is turned the
  690. other way. See Figure 6.2 for an explanation.
  691.  
  692.    One way to verify how many pins are set is to release the
  693. torque, and count the clicks as the pins snap back to their
  694. initial position. Try this. Try to notice the difference in
  695. sound between the snap of a single pin and the snap of two
  696. pins at once. A pin that has been false set will also make a
  697. snapping sound.
  698.  
  699.    Try this exercise with different amounts of torque and
  700. pressure. You should notice that a larger torque requires a
  701. larger pressure to make pins set correctly. If the pressure is
  702. too high, the pins will be jammed into the hull and stay there.
  703.  
  704. 8.5  Exercise 5: Projection {Medium Bold}
  705.  
  706. As you are doing the exercises try building a picture in your
  707. mind of what is going on. The picture does not have to be
  708. visual, it could be a rough understanding of which pins are
  709. set and how much resistance you are encountering from each
  710. pin. One way to foster this picture building is to try to
  711. remember your sensations and beliefs about a lock just before
  712. it opened. When a lock opens, don't thing "that's over",
  713. think "what happened".
  714.  
  715.    This exercise requires a lock that you find easy to pick.
  716. It will help you refine the visual skills you need to master
  717. lock picking. Pick the lock, and try to remember how the
  718. process felt. Rehearse in your mind how everything feels when
  719. the lock is picked properly. Basically, you want to create a
  720. movie that records the process of picking the lock. Visualize
  721. the motion of your muscles as they apply the correct pressure
  722. and torque, and feel the resistance encountered by the pick.
  723. Now pick the lock again trying to match your actions to the
  724. movie.
  725.  
  726.    By repeating this exercise, you are learning how to
  727. formulate detailed commands for your muscles and how to
  728. interpret feedback from your senses. The mental rehearsal
  729. teaches you how to build a visual understanding of the lock and
  730. how to recognize the major steps of picking it.
  731.  
  732. {page 25}
  733.  
  734. Chapter 9 {medium Bold}
  735.  
  736. Recognizing and Exploiting {Large Bold}
  737. Personality Traits {Large Bold}
  738.  
  739. Real locks have a wide range of mechanical features and
  740. defects that help and hinder lock picking. If a lock doesn't
  741. respond to scrubbing, then it probably has one of the traits
  742. discussed in this chapter. To open the lock, you must diagnose
  743. the trait and apply the recommended technique. The exercises
  744. will help you develop the mechanical sensitivity and dexterity
  745. necessary to recognize and exploit the different traits.
  746.  
  747. 9.1  Which Way To Turn {Medium Bold}
  748.  
  749. It can be very frustrating to spend a long time picking a
  750. lock and then discover that you turned the plug the wrong way.
  751. If you turn a plug the wrong way it will rotate freely until
  752. it hits a stop, or until it rotates 180 degrees and the
  753. drivers enter the keyway (see section 9.11). Sections 9.11
  754. also explains how to turn the plug more than 180 degrees if
  755. that is necessary to fully retract the bolt. When the plug is
  756. turned in the correct direction, you should feel an extra
  757. resistance when the plug cam engages the bolt spring.
  758.  
  759.    The direction to turn the plug depends on the bolt
  760. mechanism, not on the lock, but here are some general rules.
  761. Cheap padlocks will open if the plug is turned in either
  762. direction, so you can chose the direction which is best for
  763. the torque wrench. All padlocks made by the Master company
  764. can be opened in either direction. Padlocks made by Yale will
  765. only open if the plug is turned clockwise. The double plug
  766. Yale cylinder locks generally open by turning the bottom of
  767. the keyway (i.e., the flat edge of the key) away from the
  768. nearest doorframe. Single plug cylinder locks also follow this
  769. rule. See Figure 9.1. Locks built into the doorknob usually
  770. open clockwise. Desk and filing cabinet locks also tend to open
  771. clockwise.
  772.  
  773.    When you encounter a new kind of lock mechanism, try
  774. turning the plug in both directions. In the correct direction,
  775. the plug will be stopped by the pins, so the stop will feel
  776. mushy when you use heavy torque. In the wrong direction the
  777. plug will be stopped by a metal tab, so the stop will feel
  778. solid.
  779.  
  780. {page 26}
  781.  
  782. {diagrams for direction to turn p26a,b}
  783.  
  784. {page27}
  785.  
  786. 9.2  How Far to Turn {medium Bold}
  787.  
  788. The companion question to which way to turn a lock is how far
  789. to turn it. Desk and filing cabinet locks generally open with
  790. less than a quarter turn. Locks which are separate from the
  791. doorknob tend to require a half turn to open. Deadbolt lock
  792. mechanisms can require almost a full turn to open.
  793.  
  794.    Turning a lock more than 180 degrees is a difficult because
  795. the drivers enter the bottom of the keyway. See section 9.11.
  796.  
  797. 9.3  Gravity {medium bold}
  798.  
  799. Picking a lock that has the springs at the top is different
  800. than picking one with the springs at the bottom. It should be
  801. obvious how to tell the two apart. The nice feature of a lock
  802. with the springs at the bottom is that gravity holds the key
  803. pins down once they set. With the set pins out of the way, it
  804. is easy to find and manipulate the remaining unset pins. It is
  805. also straight forward to test for the slight give of a
  806. correctly set pin. When the springs are on top, gravity will
  807. pull the key pins down after the driver pin catches at the
  808. shear line. In this case, you can identify the set pins by
  809. noticing that the key pin is easy to lift and that it does not
  810. feel springy. Set pins also rattle as you draw the pick over
  811. them because they are not being pushed down by the driver pin.
  812.  
  813. 9.4  Pins Not Setting {medium bold}
  814.  
  815. If you scrub a lock and pins are not setting even when you
  816. carry the torque, then some pin has a false set and it is
  817. keeping the rest of the pins from setting. Consider a lock
  818. whose pins appear to set from back to front. If the backmost
  819. pin false sets high or low (see Figure 9.2), then the plug
  820. cannot rotate enough to allow the other bins to bind. It is
  821. hard to recognize that a pin has false set because the
  822. springiness of the front pins makes it hard to sense the small
  823. give of a correctly set back pin. The main symptom of this
  824. situation is that the other pins will not set unless a very
  825. large torque is applied.
  826.  
  827.    When you encounter this situation, release the torque and
  828. start over by concentrating on the back pins. Try a light
  829. torque and moderate pressure, or heavy torque and heavy
  830. pressure. Try to feel for the click that happens when a pin
  831. reaches the shear line and the plug rotates slightly. The
  832. click will be easier to feel if you use a stiff torque wrench.
  833.  
  834. 9.5  Elastic Deformation {medium Bold}
  835.  
  836. The interesting events of lock picking happen over distances
  837. measured in thousandths of an inch. Over such short
  838. distances, metals behave like springs. Very little force is
  839. necessary to deflect a piece metal over those distances, and
  840. when the force is removed, the metal will spring back to its
  841. original position.
  842.  
  843.    Deformation can be used to your advantage if you want to
  844. force several pins to bind at once. For example, picking a
  845. lock with pins that prefer to be set from front to back is
  846. slow because the pins set one at a time. This is particularly
  847. true if you only apply pressure as the pick is drawn out of
  848.  
  849. {page28}
  850.  
  851. the lock. Each pass of the pick will only set the frontmost
  852. pin that is binding. Numerous passes are required to set all
  853. the pins. IF the preference for setting is not very
  854. strong(i.e. the axis of the plug holes is only slightly skewed
  855. from the plug's center line), then you can cause additional
  856. pins to bind by applying extra torque. Basically, the torque
  857. puts a twist in the pug that causes the front of the plug to
  858. be deflected further than the back of the plug. With light
  859. torque, the back of the plug stays in its initial position,
  860. but with medium to heavy torque, the front pin columns bend
  861. enough to allow the back of the plug to rotate and thus cause
  862. the back pins to bind. With the extra torque, a single stroke
  863. of the pick can set several pins, and the lock can be opened
  864. quickly. Too much torque causes its own problems.
  865.  
  866.    When the torque is large, the front pins and plug holes can
  867. be deformed enough to prevent the pins from setting correctly.
  868. In particular, the first pin tends to false set low. Figure
  869. 9.2 shows how excess torque can deform the bottom of the
  870. driver pin and prevent the key pin from reaching the shear
  871. line. This situation can be recognized by the lack of give in
  872. the first pin. Correctly set pins feel springy if they are
  873. pressed down slightly. A falsely set pin lacks this
  874. springiness. The solution is to press down hard on the first pin.
  875. You may want to reduce the torque slightly, but if you reduce
  876. torque too much then the other pins will unset as the first pin
  877. is being depressed.
  878.  
  879.     It is also possible to deform the top of the key pin. The
  880. key pin is scissored between the plug and the hull and stays
  881. fixed. When this happens, the pin is said to be false set high.
  882.  
  883.  
  884. 9.6  Loose Plug {medium Bold}
  885.  
  886. The plug is held into the hull by being wider at the front and
  887. by having a cam on the back that is bigger than the hole
  888. drilled into the hull. If the cam is not properly installed,
  889. the plug can move in and out of the lock slightly On the
  890. outward stroke of the pick, the plug will move forward, and in
  891. and out of the lock slightly. On the outward stroke of the
  892. pick, the plug will move forward, and if you apply pressure on
  893. the inward stroke, the plug will be pushed back.
  894.  
  895.    The problem with a loose plug is that the driver pins tend
  896. to set on the back of the plug holes rather than on the sides
  897. of the holes. When you push the plug in, the drivers will
  898. unset. You can use this defect to your advantage by only
  899. applying pressure on the outward or inward stroke of the pick.
  900. Alternatively, you can use your finger or torque wrench to
  901. prevent the plug from moving forward.
  902.  
  903.  
  904. 9.7  Pin Diameter {medium Bold}
  905.  
  906. When the pair of pins in a particular column have different
  907. diameters, that column will react strangely to the pressure of
  908. the pick.
  909.  
  910.    The top half of Figure 9.3 shows a pin column with a driver
  911. pin that has a larger diameter than the key pin. As the pins
  912. are lifted, the picking pressure is resisted by the binding
  913. friction and the spring force. Once the driver clears the
  914. shear line, the plug rotates (until some other pin binds) and
  915. the only resistance to motion is the spring force. If the key
  916. pin is small enough and the plug did not rotate very far, the
  917. key pin can enter the hull without colliding with the edge of
  918. the hull. Some other pin is binding, so again the only
  919. resistance to motion is the spring force. This relationship is
  920. graphed in the bottom half of the Figure. Basically, the pins
  921. feel normal at first, but then the lock clicks and the pin
  922. becomes springy. The narrow key pin can be pushed all the way
  923. into the hull without loosing its springiness, but when the
  924. picking pressure is released, the key pin will fall back to
  925. its initial position while the large driver catches on the
  926. edge of the plug hole.
  927.  
  928. {page29 - Figure 9.2}
  929.  
  930. {page 30}
  931.      the problem with a large driver pin is that the key pin tends to get in
  932. the hull when
  933. some other pin sets. Imagine that a neighboring pin sets and the plug
  934. rotates enough to bind the
  935. narrow key pin. If the pick was pressing down on the narrow key pin at the
  936. same time as it was
  937. pressing down on the pin that set, then the narrow key pin will be in the
  938. hull and it will get stuck
  939. there when the plug rotates.
  940.  
  941.    The behavior of a large key pin is left as an exercise for the reader.
  942.  
  943. 9.8  Beveled Holes and Rounded pins {Bold, Medium}
  944.  
  945. Some lock manufacturers (e.g., Yale) bevel the edges of the plug
  946. holes and/orround off the ends of the key pins. This tends to reduce
  947. the wear on the lock and it can both help and hinder lock picking. You
  948. can recognize a lock with these features by the large  give in set
  949. pins. See figure 9.4. that is, the distance between the height at
  950. which the driver pin catches on the edge of the plug hole and the
  951. height at which the driver pin catches on the edge of the plug hole
  952. and the height at which the key pin hits the hull is larger (sometimes
  953. as large as a sixteenth of an inch)  when the plug holes are beveled
  954. or the pins are rounded. While the key pin is moving between those two
  955. heights, the only resistance to motion will be the force of the
  956. spring. There won't be any binding friction. This corresponds to the
  957. dip in the force graph shown in Figure 5.5
  958.  
  959.    A Lock with beveled plug holes requires more scrubbing to open than
  960. a lock without beveled holes because the driver pins set on the bevel
  961. instead of setting on the top of the plug. The plug will not turn if
  962. one of the drivers is caught on a bevel. The key pin must be scrubbed
  963. again to push the driver pin up and off the bevel. The left driver pin
  964. in Figure 9.6a is set. The driver is resting on the bevel , and the
  965. bottom plate has moved enough to allow the right driver to bind.
  966.  
  967. Figure 9.6b shows what happens after the right driver pin sets. The
  968. bottom plate slides further to the right and now the left driver pin
  969. is scissored between the bevel and the top plate. It is caught on the
  970. bevel. To open the lock, the left driver pin must be pushed up above
  971. the bevel. Once that driver is free, the bottom plate can slide and
  972. the right driver may bind on its bevel.
  973.  
  974.    If you encounter a lock with beveled plug holes, and all the pins
  975. appear to be set but the lock is not opening, you should reduce torque
  976. and continue scrubbing over the pins. The reduced torque will make it
  977. easier to push the drivers off the bevels. If pins unset when you
  978. reduce the torque, try increasing the torque and picking pressure. The
  979. problem with increasing the force is that you may jam some key pins
  980. into the hull.
  981.  
  982. 9.9   Mushroom Driver Pins {medium, Bold}
  983.  
  984. A general trick that lock makers use to make picking harder is to
  985. modify the shape of the driver pin. The most popular shapes are
  986. mushroom, spool and serrated, see Figure 9.7. The purpose of these
  987. shapes is to cause the pins to false set low. These drivers stop a
  988. picking technique called vibration picking (see section 9.12), but
  989. they only slightly complicate scrubbing and one-pin-at-a-time picking
  990. (see chapter 4).
  991.  
  992.      If you pick a lock and the plug stops turning after a few degrees
  993. and none of the pins can be pushed up any further, then you known that
  994. the lock has modified drivers. Basically, the lip of the driver has
  995. caught at the shear line. See the bottom of Figure 9.7. Mushroom and
  996. spool drivers are often found in Russwin locks, and locks that have
  997. several spacers for master keying.
  998.  
  999.      You can identify the positions with the mushroom drivers by
  1000. applying a light torque and pushing.
  1001.  
  1002. {page 31 - Diagram 9.3 displacement of pin}
  1003.  
  1004. {page 32 - Figure 9.4 (top and bottom - 2 diagrams) }
  1005.  
  1006. {page 33 - Figure 9.5a, and 9.6b (a and b diagrams) }
  1007.  
  1008. {page 34}
  1009.  
  1010. up on each pin. The pins with mushroom drivers will exhibit a tendency
  1011. to bring the plug back to the fully locked position. By pushing the
  1012. key pin up you are pushing the flat top of the key pin against the
  1013. tilted bottom of the mushroom driver. this causes the drive to
  1014. straighten up whichin turn causes the plug to unrotate. You can use
  1015. this motion to identify the columns that have mushroom drivers. Push
  1016. those pins up to shear line; even if you lose some of the other pins
  1017. in the process they will be easier to re-pick than the pins with
  1018. mushroom drivers. Eventually all the pins will be correctly set at the
  1019. shear line.
  1020.  
  1021.      One way to identify all the positions with mushroom drivers is to
  1022. use the flat of your pick to push all the pins up about halfway. This
  1023. should put most of the drivers in their cockable position and you can
  1024. feel for them.
  1025.  
  1026.      to pick a lock with modified drivers, use a lighter torque and
  1027. heavier pressure. you want to err on the side of pushing the key pins
  1028. too far into the hull. In fact, another way to pick these locks is to
  1029. use the flat side of your pick to push the pins up all the way,and
  1030. apply very heavy torque to hold them there. Use a scrubbing action to
  1031. vibrate the key pins while you slowly reducethe torque. Reducing the
  1032. torque reduces the binding friction on the pins. The vibration and
  1033. spying force cause the key pins to slide down to the shear line.
  1034.  
  1035.     the key to picking locks with modified drivers is recognizing
  1036. incorrectly set pins. A mushroom driver set on its lip will not have
  1037. the springy give of a correctly set driver. Practice recognizing the
  1038. difference.
  1039.  
  1040. 9.10 Master Keys {you guessed it, Medium Bold!}
  1041.  
  1042. Many applications require keys that open only a single lock and keys
  1043. that open a group of locks.the keys that open a single lock are called
  1044. _change keys_ and the keys that open multiple locks are called _master
  1045. keys_. To allow both the change key and the master key to open the
  1046. same lock, a locksmith adds an extra pin called a _spacer_ to some of
  1047. the pin columns. See Figure 9.8. The effect of the spacer is to create
  1048. two gaps in the pin column that could be lined up with the shear line.
  1049. Usually the change key aligns the top of the spacer with the shear
  1050. line, and the master key aligns the bottom of the spacer with the
  1051. shear line (the idea is to prevent people from filing down a change
  1052. key to get a master key.) In either case the plug is free to rotate.
  1053.  
  1054.      In general, spacers make a lock easier to pick. They increase the
  1055. number of opportunities to set each pin, and they make it more likely
  1056. that the lock can by opened by setting all the pins at about the same
  1057. height. In most cases only two or three positions will have spacers.
  1058. You can recognize a position with a spacer by the two clicks you feel
  1059. when the pin is pushed down. If the spacer has a smaller diameter than
  1060. the driver and key pins, then you will feel a wise springy region
  1061. because the spacer will not bind as it passes through the shear line.
  1062. It is more common for the spacer to be larger than the driver pin. You
  1063. can recognize this by an increase in friction when the spacer passes
  1064. through the shear line. Since the spacer is larger than the driver
  1065. pin, it will also catch better on the plug. If you push the spacer
  1066. further into the hull, you will feel a strong click when the bottom of
  1067. the spacer clears the shear line.
  1068.  
  1069.      Thin spacers can cause serious problems. If you apply heavy
  1070. torque and the plug has beveled holes, the spacer can twist and jam at
  1071. the shear line. It is also possible for the spacer to fall into the
  1072. keyway if the plug is rotated 180 degrees. See section 9.11 for the
  1073. solution to this problem.
  1074.  
  1075. {Page 35 - Diagrams, Mushroom driver, spool, serrated, then large plug
  1076. example}
  1077.  
  1078. {Page 36 - Figure 9.8: Spacer pins for master keying}
  1079.  
  1080.  
  1081. {page 37 - Figure 9.9: Spacer or driver can enter keyway}
  1082.  
  1083. {page 37 - continues with text}
  1084.  
  1085. 9.11  Driver or Spacer Enters Keyway {medium bold}
  1086.  
  1087. Figure 9.9 shows how a spacer or driver pin can enter the keyway when
  1088. the plug is rotated 180 degrees. You can prevent this by placing the
  1089. flat side of your pick in the bottom of the keyway BEFORE you turn the
  1090. plug too far. If a spacer or driver does enter the keyway and prevent
  1091. you from turning the plug, use the flat side of your pick to push the
  1092. spacer back into the hull. You may need to use the torque wrench to
  1093. relieve any shear force that is binding the spacer or driver. If that
  1094. doesn't work try raking over the drivers with the pointed side of your
  1095. pick. If a spacer falls into the keyway completely, the only option is
  1096. to remove it. A hook shaped piece of spring steel works well for this,
  1097. though a bent paperclip will work just as well unless the spacer
  1098. becomes wedged.
  1099.  
  1100. 9.12  Vibration Picking {medium Bold - Probably around 20 point, other
  1101. type ~10}
  1102.  
  1103. Vibration picking works by creating a large gap between the key and
  1104. driver pins. The underlying principle is familiar to anyone who has
  1105. played pool. When the queue ball strikes another ball
  1106.  
  1107. {page 38}
  1108.  
  1109. squarely, the queue ball stops and the other ball heads off with the
  1110. same speed and direction as the queue ball. Now imagine a device that
  1111. kicks the tips of all the key pins. The key pins would transfer their
  1112. momentum to the driver pins which would fly up into the hull. If you
  1113. are applying a light torque when this happens, the plug will rotate
  1114. when all the drivers are above the shear line.
  1115.  
  1116. 9.13 Disk Tumblers {medium Bold}
  1117.  
  1118. The inexpensive locks found on desks use metal disks instead of pins.
  1119. Figure 9.10 shows the basic workings of these locks. the disks have
  1120. the same outline but differ in the placement of the rectangular cut.
  1121.  
  1122. these locks are easy to pick with the right tools. Because the disks
  1123. are placed close together a half-round pick works better than a
  1124. half-diamond pick (see Figure A.1}. you may also need a torque wrench
  1125. with a narrower head. Use moderate to heavy torque.
  1126.  
  1127. {page 39 - Figure 9.10 Workings of a disk tumbler lock, 3 pictures}
  1128.  
  1129. {page 40}
  1130.  
  1131. Chapter 10 {medium Bold}
  1132.  
  1133. Final Remarks {Large Bold}
  1134.  
  1135.  
  1136. Lock picking is a craft, not a science. This document presents the
  1137. knowledge and skills that are essential to lock picking, but more
  1138. importantly it provides you with models and exercises that will help
  1139. you study locks on your own. To excel at lock picking, you must
  1140. practice and develop a style which fits you personally. Remember that
  1141. the best technique is the one that works best for you.
  1142.  
  1143. {Page 41}
  1144.  
  1145. Appendix A {medium Bold}
  1146.  
  1147. Tools {Large Bold}
  1148.  
  1149. This appendix describes the design and construction of lock picking
  1150. tools.
  1151.  
  1152. A.1 Pick Shapes {medium Bold}
  1153.  
  1154. Picks come in several shapes and sizes. Figure A.1 shows the most
  1155. common shapes. The handle and tang of a pick are the same for all
  1156. picks. The handle must be comfortable and the tang must be thin enough
  1157. to avoid bumping pins unnecessarily. If the tang is too thing, then it
  1158. will act like a spring and you will loose the feel of the tip
  1159. interacting with the pins. The shape of the tip determines how easily
  1160. the pick passes over the pins and what kind of feedback you get from
  1161. each pin.
  1162.  
  1163.      The design of a tip is a compromise between the ease of
  1164. insertion, ease of withdrawal and feel of the interaction. The half
  1165. diamond tip with shallow angles is easy to insert and remove, so you
  1166. can apply pressure when the pick is moving in either direction. It can
  1167. quickly pick a lock that has little variation in the lengths of the
  1168. key pins. If the lock requires a key that has a deep cut between two
  1169. shallow cuts, the pick may not be able to push the middle pin down far
  1170. enough. The half diamond pick with steep angles could deal with such a
  1171. lock, and in general steep angles give you better feedback about the
  1172. pins. Unfortunately, the steep angles make it harder to move the pick
  1173. in the lock. A tip that has a shallow front angle and a steep back
  1174. angle works well for Yale locks.
  1175.  
  1176.      The half round tip works well in a disk tumbler lock. See section
  1177. 9.13. The full diamond and full round tips are useful for locks that
  1178. have pins at the top and bottom of the keyway.
  1179.  
  1180.      The rake tip is designed for picking pins one by one. It can also
  1181. be used to rake over the pins, but the pressure can only be applied as
  1182. the pick is withdrawn. The rake tip allows you to carefully feel each
  1183. pin and apply varying amounts of pressure. Some rake tips are flat or
  1184. dented on the top to make it easier to align the pick on the pin. The
  1185. primary benefit of picking pins one at a time is that you avoid
  1186. scratching the pins. Scrubbing scratches the tips of the pins and the
  1187. keyway, and it spreads metal dust throughout the lock. If you want to
  1188. avoid leaving traces, you must avoid scrubbing.
  1189.  
  1190.      The snake tip can be used for scrubbing or picking. when
  1191. scrubbing, the multiple bumps generate more action than a regular
  1192. pick. The snake tip is particularly good at opening five pin household
  1193. locks. When a snake tip is used for picking, it can set two or three
  1194. pins at once. Basically, the snake pick acts like a segment of a key
  1195. which can be adjusted by lifting and lowering the tip, by tilting it
  1196. back and forth, and by using either the top or bottom of the tip.
  1197.  
  1198. {page 42}
  1199.  
  1200. You should use moderate to heavy torque with a snake pick to allow
  1201. several pins to bind at the sametime. This style of picking is faster
  1202. than using a rake and it leaves as little evidence.
  1203.  
  1204. A.2  Street Cleaner Bristles {medium Bold}
  1205.  
  1206. The spring steel bristles used on street cleaners make excellent tools
  1207. for lock picking. The bristles have the right thickness and width, and
  1208. they are easy to grind into the desired shape. The resulting tools are
  1209. springy and strong. Section A.3 describes how to make tools that are
  1210. less springy.
  1211.  
  1212.      The first step in making tools is to sand off any rust on the
  1213. bristles. Coarse grit sand paper works fine as does steel wool
  1214. cleaning pad (not copper wool). If the edges or tip of the bristle are
  1215. worn down, use a file to make them square.
  1216.  
  1217.      A torque wrench has a head and a handle as shown in figure A.2.
  1218. the head is usually 1/2 to 3/4 if an inch long and the handle varies
  1219. from 2 to 4 inches long. The head and the handle are separated by a
  1220. bend that is about 80 degrees. The head must be long enough to reach
  1221. over any protrusions (such as a grip-proof collar) and firmly engage
  1222. the plug. A long handle allows delicate control over torque, but if it
  1223. is too long, it will bump against the doorframe. The handle, head and
  1224. bend angle can be made quite small if you want to make tools that are
  1225. easy to conceal (e.g., in a pen, flashlight or belt buckle). Some
  1226. torque wrenches have a 90 degree twist in the handle. The twist makes
  1227. it easy to control the torque by controlling how far the handle has
  1228. been deflected from its rest position. The handle acts as a spring
  1229. which sets the torque. The disadvantage of this method of setting the
  1230. torque is that you get less feedback about the rotation of the plug.
  1231. To pick difficult locks you will need to learn how to apply a steady
  1232. torque via a stiff handled torque wrench.
  1233.  
  1234.      the width of the head of a torque wrench determines how well it
  1235. will fit the keyway. Locks with narrow keyways (e.g. desk locks) need
  1236. torque wrenches with narrow heads. Before bending the bristle, file
  1237. the head to the desired width. A general purpose wrench can be made by
  1238. narrowing the tip (about 1/4 inch) of the head. The tip fits small
  1239. keyways while the rest of the head is wide enough to grab a normal
  1240. keyway.
  1241.  
  1242.     The hard part of making a torque wrench is bending the bristle
  1243. without cracking it. To make the 90 degree handle twist, clamp the
  1244. head of the bristle (about one inch) in a vise and use pliers to grasp
  1245. the bristle about 3/8 of an inch above its vise. You can use another
  1246. pair of pliers instead of a vise. Apply a 45 degree twist. Try to keep
  1247. the axis of the twist lined up with the axis of the bristle. Now move
  1248. the pliers back another 3/8 inch and apply the remaining 45 degrees.
  1249. You will need to twist the bristle more than 90 degrees in order to
  1250. set a permanent 90 degree twist.
  1251.  
  1252.      To make the 80 degree head bend, lift the bristle out of the vise
  1253. by about 1/4 inch (so 3/4 inch is still in the vise). Place the shank
  1254. of a screw driver against the bristle and bend the spring steel around
  1255. it about 90 degrees. This should set a permanent 80 degree bend in the
  1256. metal. Try to keep the axis of the bend perpendicular to the handle.
  1257. The screwdriver shank ensures that the radius of curvature will not be
  1258. too small. Any rounded object will work (e.g. drill bit, needle nose
  1259. plies, or a pen cap). If you have trouble with this method, try
  1260. grasping the bristle with two pliers separated by about 1/2 inch and
  1261. bend. This method produces a gentle curve that won't break the
  1262. bristle.
  1263.  
  1264. .    A grinding wheel will greatly speed the job of making a pick. It
  1265. takes a bit of practice to learn how to make smooth cuts with a
  1266. grinding wheel, but it takes less time to practice and make two or
  1267. three picks than it does to hand file a single pick. The first step is
  1268. to cut the front angle of the pick. Use the front of the wheel to do
  1269. this. Hold the bristle at 45 degrees to the wheel and move the bristle
  1270. side to side as you grind away the metal. Grind slowly to avoid
  1271. overheating the metal,
  1272.  
  1273. {page 43 - Figure A.1: Selection of pick shapes -- Top Generic, then
  1274. one of
  1275. each}
  1276.  
  1277. {page 44 - Figure A.2: Torque Wrenches (2 side by side - upright}
  1278.  
  1279. {page 44 - cont..}
  1280.  
  1281. which makes it brittle. If the metal changes color (to dark blue), you
  1282. have overheated it, and you should grind away the colored portion.
  1283. Next, cut the back angle of the tip using the corner of the wheel.
  1284. Usually one corner is sharper than the other, and you should use that
  1285. one. Hold the pick at the desired angle and slowly push it into the
  1286. corner of the wheel. The side of the stone should cut the back angle.
  1287. Be sure that the tip of the pick is supported. If the grinding wheel
  1288. stage is not close enough to the wheel to support the tip, use needle
  1289. nose pliers to hold the tip. The cut should pass through about 2/3 of
  1290. the width of the bristle. If the tip came out well, continue.
  1291. Otherwise break it off and try again. You can break the bristle by
  1292. clamping it into a vice and bending it sharply.
  1293.  
  1294.      The corner of the wheel is also used to grind the tang of the
  1295. pick. Put a scratch mark to indicate how far back the tang should go.
  1296. The tang should be long enough to allow the tip to pass over the back
  1297. pin of a seven pin lock. Cut the tang by making several smooth passes
  1298. over the corner. Each pass starts at the tip and moves to the scratch
  1299. mark. Try to remove less than a 1/16th of an inch of metal with each
  1300. pass. I use two fingers to hold the bristle on the stage at the proper
  1301. angle while my other hand pushed the handle of the pick to move the
  1302. tang along the corner. Use whatever technique works best for you.
  1303.  
  1304.      Use a hand file to finish the pick. It should feel smooth if you
  1305. run a finger nail over it. Any roughness will add noise to the
  1306. feedback you want to get from the lock.
  1307.  
  1308.      the outer sheath of phone cable can be used as a handle for the
  1309. pick. Remove three or four of the wires from a length of cable and
  1310. push it over the pick. If the sheath won't stay in place, you can put
  1311. some epoxy on the handle before pushing the sheath over it.
  1312.  
  1313. A.3 Bicycle Spokes {medium Bold}
  1314.  
  1315.      An alternative to making tools out of street cleaner bristles is
  1316. to make them out of nails and bicycle spokes. These materials are
  1317. easily accessible and when they are heat treated, they will be
  1318. stronger than tools made from the bristles.
  1319.  
  1320.     A strong torque wrench can be constructed from an 8-penny nail
  1321. (about .1 inch diameter). First heat up the point with a propane torch
  1322. until it glows red, slowly remove it from the flame, and let it air
  1323. cool; this softens it. The burner of a gas stove can be used instead
  1324. of a torch. Grind it down
  1325.  
  1326. {page 45}
  1327.  
  1328. into the shape of a skinny screwdriver blade and bend it to about 80
  1329. degrees. The bend should be less than a right angle because some lock
  1330. faces are recessed behind a plate. (called an escutcheon) and you want
  1331. the head of the wrench to be able to reach about half an inch into the
  1332. plug. Temper (harden) the torque wrench by heating to bright orange
  1333. and dunking it into ice water. You will wind up with a virtually
  1334. indestructible bent screwdriver that will last for years under brutal
  1335. use.
  1336.  
  1337.     Bicycle spokes make excellent picks. Bend one to the shape you
  1338. want and file the side of the business end flat such that it's strong
  1339. in the vertical and flexible in the horizontal direction. Try a
  1340. right-angle hunk about an inch long for a handle. For smaller picks,
  1341. which you need for those really tiny keyways, find any large-diameter
  1342. spring and unbend it. If your careful you don't have to play any
  1343. metallurgical games.
  1344.  
  1345. A.4 Brick Strap {medium Bold}
  1346.  
  1347. For perfectly serviceable key blanks that you can't otherwise find at
  1348. the store, use the metal strap they wrap around bricks for shipping.
  1349. It's wonderfully handy stuff for just about anything you want to
  1350. manufacture. To get around side wards in the keyway, you can bend the
  1351. strap lengthwise by clamping it in a vice and tapping on the
  1352. protruding part to bend the piece to the required angle.
  1353.  
  1354.      Brick strap is very hard. It can ruin a grinding wheel or key
  1355. cutting machine. A hand file is the recommended tool for milling brick
  1356. strap.
  1357.  
  1358. Fin...
  1359.