Adgang til køretøjet: nøgler, nøglebrikker og passiv adgang
Adgang til køretøjet er en sekvens, ikke blot en enkelt lås: Bilen skal genkende en adgangsoplysning, godkende den ønskede handling og samtidig tilbyde en sikker reserveløsning, hvis elektronikken eller batterierne svigter. Oplåsning af en dør og godkendelse af fremdrift er to separate beslutninger.
Mekanisk adgang og nødåbning
En metalnøgle betjener en fysisk lås direkte. I mange moderne biler findes den primært som et nødblad skjult i en nøglebrik, mens dørlåsecylinderen er gemt bag en afdækning. Den kan give adgang, når nøglebrikken, telefonen, bilens radioforbindelse eller lavspændingssystemet ikke er tilgængeligt.
Mekanisk adgang giver ikke nødvendigvis tilladelse til at køre. En elektronisk startspærre kan stadig kræve en gyldig transponder, nøglebrik, et kort, en telefon eller en serviceprocedure, før bilen kan vælge en køretilstand.
Fysiske låse har velkendte begrænsninger: Nøgler kan kopieres eller stjæles, låsecylindre kan brydes op, og en lås tilbyder hverken fjerntilbagekaldelse eller en hændelseslog. Deres varige værdi er uafhængigheden af en trådløs tjeneste og en forudsigelig nødadgang.
Fjernbetjent adgang med knap
Fjernbetjent nøglefri adgang bruger en knap på nøglebrikken til at anmode om låsning, oplåsning eller åbning af et bagagerum. Nøglebrikken sender en radiomeddelelse med en identifikator og skiftende godkendelsesdata. Veludformede systemer afviser tidligere anvendte meddelelser og behandler ikke en optaget oplåsningstransmission som permanent gyldig.
Dette adskiller sig fra passiv nøglefri adgang. En nøglebrik med knap sender normalt, fordi brugeren har trykket på den; en passiv nøglebrik kan svare automatisk, når bilen søger efter en nøgle i nærheden.
Alder og implementering betyder mere end betegnelsen. Ældre eller svage systemer kan anvende utilstrækkelig godkendelse, mangelfulde regler for gensynkronisering eller sårbar registrering af nøgler. En erstatningsnøgle skal registreres gennem en autoriseret procedure, og adgangsoplysninger, der er mistet eller ikke længere ejes, skal fjernes fra bilen.
Passiv nøglefri adgang og start
Et passivt system gør det muligt at lade adgangsoplysningen blive i en lomme eller taske. Bilen og nøglen gennemfører en challenge-response-udveksling, hvorefter bilen afgør, om adgangsoplysningen er tæt nok på og befinder sig det rigtige sted til den ønskede handling.
Beslutningen om placering er vigtig. En nøgle uden for førerdøren kan godkende den pågældende dør, men må ikke opfattes som værende inde i kabinen med henblik på fremdrift. Antenneplacering, radioafstandsmåling og softwarelogik påvirker alle denne skelnen.
Traditionelle passive systemer kan være sårbare over for relætyveri. To enheder forlænger kommunikationen mellem bilen og en ægte nøgle, som reelt befinder sig længere væk, så systemet forveksler den videresendte kommunikation med nærhed. Angrebet behøver ikke dekryptere en korrekt autentificeret meddelelse; det udnytter en svag afstandskontrol. Officiel politivejledning skelner mellem relæsårbar passiv adgang og nøglebrikker, der kræver et tryk på en knap. Warwickshire Police guidance on keyless vehicle theft
Nogle nøglebrikker går i dvaletilstand, når de har ligget stille. I nogle biler kan ejeren deaktivere passiv adgang. Signalblokerende etuier kan hjælpe, men kun hvis både hovednøglen og reservenøglen er beskyttet, og etuiet testes regelmæssigt ved at forsøge at låse bilen op med den indelukkede nøgle i nærheden.
Oplåsning er ikke en køregodkendelse
En startspærre kontrollerer en godkendt adgangsoplysning, før normal fremdrift tillades. FN-regulativ nr. 162 fastsætter tekniske godkendelseskrav til startspærrer på de deltagende markeder. Den beskyttede funktion i en elbil er ikke en tændingsgnist eller et brændstofkredsløb; det er den elektroniske godkendelse, der er nødvendig for, at fremdriftssystemet kan fungere normalt. UNECE: UN Regulation No. 162 on immobilizers
Adskillelsen af adgang og kørsel begrænser følgerne af en opbrudt dør eller knust rude. En sekundær køre-PIN kan tilføje endnu et lag, efter at en nøgle er accepteret, men den skal have en sikker gendannelsesvej og forhindrer hverken bugsering eller tyveri fra kabinen.
Adgang omfatter også betjening af ladeport, forreste bagagerum, bageste bagagerum og handskerum. Tilladelserne kan adskille sig fra dem til passagerdørene. En delt fører- eller leveringsadgang skal kun tildeles den nødvendige adgang.
Digitale nøgler udvider adgangsoplysningens livscyklus
Nøgler på telefoner og smartwatches føjer klargøring, deling, udløb og fjerntilbagekaldelse til køretøjsadgangen. NFC kan understøtte en bevidst berøring, Bluetooth Low Energy kan etablere kommunikation, og ultrabredbånd kan levere sikker afstandsmåling til passiv adgang.
Car Connectivity Consortiums Digital Key-specifikation kombinerer disse teknologier og definerer håndtering af adgangsoplysninger på tværs af enheder. En telefonnøgle er beskrevet nærmere i Digital key technology. Car Connectivity Consortium Digital Key
En digital adgangsoplysning afhænger stadig af korrekt registrering og kontosikkerhed. En angriber, der overtager ejerens konto eller misbruger en svag proces til registrering af nøgler, behøver muligvis slet ikke at angribe radioforbindelsen.
Fejl og gendannelse
Ejere bør kende fire separate procedurer:
- hvordan man kommer ind, når nøglebrikkens eller telefonens batteri er afladet;
- hvor et nøglekort, en NFC-enhed eller nøglebrikken skal placeres for reservegodkendelse;
- hvordan bilens lavspændingsforsyning udskiftes sikkert; og
- hvordan en mistet adgangsoplysning tilbagekaldes uden at slette den eneste fungerende nøgle.
Vent ikke til et havari i vejkanten med at finde nødbladet eller reservelæseren. Procedurerne varierer fra model til model, og ikke-understøttede forsøg på at strømforsyne, åbne eller ændre en elbil kan medføre skader eller højspændingsrisiko.
Hvad købere bør afprøve
Ved overdragelsen skal alle fysiske nøgler, kort og telefonadgange tælles. Bekræft, at ukendte nøgler kan fjernes, og spørg, om bilen viser den fulde liste over adgangsoplysninger.
Afprøv hver dør og bagagerumsåbning, automatisk låsning ved bortgang, afgørelsen af om nøglen er inde eller ude samt nødåbningsmetoden. Kontrollér, om passiv adgang kan deaktiveres, om nøglebrikken går i dvale uden bevægelse, eller om der anvendes sikker afstandsmåling, og hvilken meddelelse der vises, når en ny fører eller nøgle tilføjes.
Se Theft prevention and recovery for tyverisikring i flere lag ud over selve adgangen.