Ich würde mir diejenigen Zylinder aussuchen, wo sehr wenige Schlüssel schließen, alternativ zwei Schließungen, die möglichst "weit" auseinander liegen.
Das können z.B. technische Räume sein, zu denen nur der Hausmeister Zugang hat.
Dieser hat i. d. R. ja den GHS und es gibt höchstwahrscheinlich keinen oder nur einen weiteren übergeordneten Schlüssel.
Ein Z-Zylinder oder für ein WC macht da wenig Sinn.
Durch Picking lässt sich ertasten, auf welcher Ebene mögliche Stiftteilungen liegen.
Zumindest kann man dann eingrenzen, ob der Stift bei 1 oder 8 oder garnicht geteilt ist.
Kaum ein Hersteller wird Aufbaustifte mit einem Stufensprung von 1 (~ 0,5mm), sondern eher 2-4 verwenden, sodass bei ausreichender Erfahrung klar sein sollte, wo die Teilungsebene liegt.
Keine Teilung bedeutet zwangsläufig, dass das eine Position des GHS ist.
Der praktische nutzen dieser Methode dürfte jedoch überschaubar sein, die kriminelle Energie dahinter mal außen vor gelassen.
Wer aber heutzutage eine Anlage ohne weitere Merkmale als die Profilvariationen einbaut, ist auch selbst schuld.
Zumindest sollte es eine weitere Barriere wie Variationssperren, Sperrleiste o. Ä. geben.
Je komplexer die Anlage, desto unsicherer wird der Spaß.