Teknologi til digitale bilnøgler

En digital bilnøgle er en kryptografisk legitimationsoplysning, der er gemt på en kompatibel telefon, et ur eller en anden sikker enhed. Den kan godkende adgang og kørsel, men sikkerheden afhænger lige så meget af afstandsmåling, registrering, kontogendannelse og tilbagekaldelse som af radioteknologien.

Tre radioteknologier, tre opgaver

Systemer med digitale nøgler kombinerer almindeligvis NFC, Bluetooth Low Energy og ultrabredbånd i stedet for kun at vælge én af teknologierne.

Nærfeltskommunikation (NFC) fungerer over meget kort afstand. En bevidst berøring ved læseren på døren eller i kabinen giver brugeren en tydelig fysisk handling og kan fungere som reserveadgang, når passiv adgang ikke er tilgængelig. Understøttede enheder kan bevare begrænset NFC-nøglefunktion, når batteriniveauet er lavt.

Bluetooth Low Energy (BLE) bruges til registrering og giver en fleksibel kommunikationskanal. Det kan understøtte fjernhandlinger, der minder om knaptryk, og hjælpe med at fastslå, at en godkendt enhed er i nærheden, men signalstyrken alene er ikke et pålideligt mål for afstanden.

Ultrabredbånd (UWB) måler signalets transporttid for at bestemme afstand og retning mere sikkert. Digital Key Release 3 fra Car Connectivity Consortium anvender BLE sammen med UWB til håndfri, positionsbevidst adgang og bevarer samtidig NFC-kompatibiliteten. UWB er beregnet til at modstå relæangreb ved at kontrollere fysisk nærhed, men køretøjet, enheden og implementeringen skal alle understøtte den sikre metode til afstandsmåling. Car Connectivity Consortium Digital Key Release 3 v1.1

Det sker der under adgang

Telefonen sender ikke ejerens almindelige kontoadgangskode til bilen. En klargjort enhed indeholder en køretøjsspecifik legitimationsoplysning, som typisk er beskyttet i manipulationssikret hardware. Køretøjet og enheden godkender hinanden, opretter en beskyttet session og autoriserer en præcis handling.

Ved passiv adgang kan BLE registrere og kommunikere med enheden, mens UWB afgør, om den befinder sig uden for en bestemt dør, inde i kabinen eller nær bagagerummet. NFC kan give adgang ved berøring, når passiv funktion ikke understøttes eller bevidst er deaktiveret.

Oplåsning, åbning af bagagerummet og godkendelse af fremdrift bør være separate tilladelser. Placeringen har også betydning: En enhed tæt på ydersiden af en dør må ikke forveksles med en enhed inde i kabinen.

CCC's certificeringsprogram tester den samlede interoperabilitet for NFC-, BLE- og UWB-funktioner, herunder deling af nøgler på tværs af platforme og sikkerhedsevaluering. Certificering er nyttig dokumentation for testet interoperabilitet, men den er ikke en garanti mod enhver fejl i implementeringen eller på kontoniveau. Car Connectivity Consortium Digital Key certification

Klargøring fastlægger ejeren

Det mest risikofyldte tidspunkt kan være oprettelsen af den første nøgle. En forsvarlig registreringsproces kontrollerer køretøjet, en eksisterende legitimationsoplysning fra ejeren og den konto eller enhed, som modtager bemyndigelsen. Tilføjelse af endnu en nøgle bør kræve en bevidst godkendelse og udløse en tydelig meddelelse.

Ejerens enhed kan derefter udstede delte nøgler med begrænsninger som:

et start- og udløbstidspunkt;
adgang udelukkende til indstigning eller bagagerum;
tilladelse til at køre;
begrænsninger for videresdeling; og
øjeblikkelig suspendering eller tilbagekaldelse.

CCC beskriver én ejerenhed og understøttelse af yderligere enheder til andre personer samt deling, afslutning og suspendering af nøgler. Bilproducenter kan tilbyde et mere begrænset sæt funktioner, så købere bør kontrollere den konkrete implementering frem for at antage, at enhver »digital nøgle« følger hele standarden. CCC Digital Key: The Future of Vehicle Access

Telefonens wallet og biometri

Nøgler i en wallet kan anvende sikker hardware og telefonens skærmlås eller biometri til at beskytte klargøring og følsomme handlinger. Apple oplyser, at adgangsoplysninger lagres i Secure Element, og at invitationer til deling af nøgler er beskyttet fra ende til ende. Express-tilstand kan tillade en understøttet nøgletransaktion uden Face ID, Touch ID eller en adgangskode; brugere, som foretrækker udtrykkelig godkendelse, kan deaktivere den for nøglen. Apple Platform Security: access using Apple Wallet

Biometri godkender normalt personen over for telefonen eller den digitale wallet. Det betyder ikke, at køretøjet gemmer et ansigt eller et fingeraftryk, og det er noget andet end et kamera til føreridentifikation i kabinen. Ejere bør kontrollere, hvilke biometriske data der bliver på enheden, hvilke data der når producenten, og hvilken gendannelsesmetode der omgår biometri.

Mistede telefoner, tomme batterier og offlinebrug

En praktisk digital nøgle kræver en klart defineret reservefunktion:

En understøttet funktion ved lavt batteriniveau kan holde NFC-adgangen tilgængelig i en begrænset periode.
Et nøglekort eller en fysisk nøglebrik kan give en uafhængig reserveløsning.
Fjerntilbagekaldelse kan deaktivere den mistede enhed, når forbindelsen genoprettes.
Processen til gendannelse af ejerkontoen kan genoprette adgang uden at svække registreringen af nøgler.

Køretøjet og enheden kan mellemlagre godkendelsen, så normal adgang fungerer uden en aktiv mobilforbindelse. Cloudforbindelse kan stadig være nødvendig ved første klargøring, fjerndeling, tilbagekaldelse eller kontogendannelse.

Hvis en telefon mistes, skal du markere eller slette den via enhedens platform, tilbagekalde dens køretøjsnøgle fra en anden godkendt enhed eller producentkontoen og gennemgå delte førere og kontosessioner. Udskiftningen af en telefon er ikke afsluttet, før det er bekræftet, at den gamle legitimationsoplysning er fjernet.

Trusler og konstruktive modforanstaltninger

Relæangreb udnytter svag kontrol af nærhed. Sikker UWB-måling af transporttid er et direkte modsvar; BLE-signalstyrke er ikke tilsvarende.

Kontoovertagelse kan misbruge legitim klargøring eller fjernbetjening. Multifaktorgodkendelse, ny godkendelse af handlinger med stor konsekvens og registreringsadvarsler reducerer denne risiko.

Stjålne, ulåste enheder kan blotlægge nøgler eller ejerens apps. En stærk adgangskode til enheden, hardwarebeskyttet lagring og fjernsletning er vigtige.

Overdreven deling efterlader glemte legitimationsoplysninger aktive. Synlige oversigter over nøgler, udløbstider og tilbagekaldelse med ét tryk gør livscyklussen håndterbar.

Kompromittering af backend eller opdatering kan påvirke mange køretøjer på én gang. Køretøjscybersikkerhed, signerede opdateringer, overvågning og hændelseshåndtering er fortsat nødvendige ud over nøgleprotokollen.

Det bør ejere kontrollere

Før du bruger en telefon som eneste nøgle, skal du kontrollere:

understøttede versioner af telefon, ur, operativsystem og køretøj;
understøttelse af NFC, BLE og UWB på den præcise enhed og udstyrsvariant;
reservemetoden ved et afladet telefon- eller køretøjsbatteri;
om passiv adgang kan deaktiveres;
hver aktiv ejer, delt nøgle og tilladt funktion;
multifaktorgodkendelse og sikkerheden for e-mailadressen til gendannelse;
advarsler om en nyligt registreret nøgle eller fører; og
processen ved videresalg til sletning af wallet-nøgler og overdragelse af ejerskab.

Se Vehicle access basics for ældre nøglebrikker og passiv adgang. Se Theft prevention and recovery for beskyttelse i flere lag efter svigt i en legitimationsoplysning.