Technologie digitaler Fahrzeugschlüssel

Ein digitaler Autoschlüssel ist ein kryptografischer Berechtigungsnachweis, der auf einem kompatiblen Smartphone, einer Smartwatch oder einem anderen sicheren Gerät gespeichert ist. Er kann den Zugang zum Fahrzeug und das Fahren autorisieren, doch seine Sicherheit hängt ebenso von Entfernungsmessung, Registrierung, Kontowiederherstellung und Widerruf ab wie von der Funktechnik.

Drei Funktechniken, drei Aufgaben

Digitale Schlüsselsysteme kombinieren üblicherweise NFC, Bluetooth Low Energy und Ultrabreitband, anstatt sich für nur eine Technik zu entscheiden.

Nahfeldkommunikation (NFC) funktioniert über eine sehr kurze Entfernung. Das bewusste Heranhalten an den Leser an der Tür oder im Innenraum gibt dem Nutzer eine eindeutige physische Handlung und kann als Rückfallebene dienen, wenn passiver Zugang nicht verfügbar ist. Unterstützte Geräte können bei niedrigem Akkustand eine eingeschränkte NFC-Schlüsselfunktion aufrechterhalten.

Bluetooth Low Energy (BLE) ermöglicht das Auffinden und stellt einen flexiblen Kommunikationskanal bereit. Es kann tastenähnliche Fernaktionen unterstützen und dabei helfen festzustellen, dass sich ein autorisiertes Gerät in der Nähe befindet; die Signalstärke allein ist jedoch kein verlässliches Maß für die Entfernung.

Ultrabreitband (UWB) misst die Signallaufzeit, um Entfernung und Richtung sicherer zu bestimmen. Digital Key Release 3 des Car Connectivity Consortium nutzt BLE zusammen mit UWB für einen freihändigen, standortbezogenen Zugang und behält zugleich die NFC-Kompatibilität bei. UWB soll Relay-Angriffe abwehren, indem die physische Nähe geprüft wird; Fahrzeug, Gerät und Implementierung müssen dafür jedoch alle das sichere Verfahren zur Entfernungsmessung unterstützen. Car Connectivity Consortium Digital Key Release 3 v1.1

Was beim Zugang geschieht

Das Smartphone übermittelt dem Fahrzeug nicht das gewöhnliche Kontopasswort des Halters. Ein eingerichtetes Gerät enthält einen fahrzeugspezifischen Berechtigungsnachweis, der üblicherweise in manipulationsgeschützter Hardware abgesichert ist. Fahrzeug und Gerät authentifizieren sich gegenseitig, handeln eine geschützte Sitzung aus und autorisieren eine bestimmte Aktion.

Beim passiven Zugang kann BLE das Gerät erkennen und mit ihm kommunizieren, während UWB feststellt, ob es sich außen an einer bestimmten Tür, im Innenraum oder in der Nähe des Gepäckbereichs befindet. NFC kann einen Zugang durch Heranhalten ermöglichen, wenn der passive Betrieb nicht unterstützt oder bewusst deaktiviert ist.

Entriegeln, Öffnen des Gepäckbereichs und Freigeben des Antriebs sollten getrennte Berechtigungen sein. Auch der Standort ist entscheidend: Ein Gerät außen in der Nähe einer Tür darf nicht mit einem Gerät im Innenraum verwechselt werden.

Das CCC-Zertifizierungsprogramm prüft die durchgängige Interoperabilität der NFC-, BLE- und UWB-Funktionen, einschließlich plattformübergreifender Schlüsselfreigabe und Sicherheitsbewertung. Die Zertifizierung ist ein nützlicher Nachweis für geprüfte Interoperabilität; sie garantiert keinen Schutz vor jedem Implementierungsfehler oder Ausfall auf Kontoebene. Car Connectivity Consortium Digital Key certification

Die Bereitstellung legt den Halter fest

Der risikoreichste Moment kann die Erstellung des ersten Schlüssels sein. Ein solides Registrierungsverfahren überprüft das Fahrzeug, einen vorhandenen Berechtigungsnachweis des Halters sowie das Konto oder Gerät, das die Berechtigung erhält. Das Hinzufügen eines weiteren Schlüssels sollte eine bewusste Bestätigung erfordern und eine eindeutige Benachrichtigung auslösen.

Das Gerät des Halters kann anschließend freigegebene Schlüssel mit Einschränkungen ausstellen, etwa:

einer Start- und Ablaufzeit;
einem ausschließlich auf Zugang oder Gepäckbereich begrenzten Zugriff;
der Erlaubnis zu fahren;
Beschränkungen für die weitere Freigabe; und
sofortiger Sperrung oder sofortigem Widerruf.

Das CCC beschreibt ein Haltergerät und die Unterstützung zusätzlicher Geräte für weitere Personen sowie Schlüsselfreigabe, Beendigung und Sperrung. Fahrzeughersteller können weniger Steuerungsmöglichkeiten anbieten. Käufer sollten daher die genaue Implementierung prüfen, statt anzunehmen, dass jeder „digitale Schlüssel“ den vollständigen Standard umsetzt. CCC Digital Key: The Future of Vehicle Access

Smartphone-Wallet und Biometrie

Schlüssel in einer Wallet können sichere Hardware sowie die Displaysperre oder Biometrie des Smartphones nutzen, um die Bereitstellung und sensible Aktionen zu schützen. Apple erklärt, dass Zugangsberechtigungen im Secure Element gespeichert und Einladungen zur Schlüsselfreigabe durchgängig geschützt werden. Der Expressmodus kann eine unterstützte Schlüsseltransaktion ohne Face ID, Touch ID oder einen Code zulassen; Nutzer, die eine ausdrückliche Authentifizierung bevorzugen, können ihn für den Schlüssel deaktivieren. Apple Platform Security: access using Apple Wallet

Biometrie authentifiziert die Person normalerweise gegenüber dem Smartphone oder der Wallet. Sie bedeutet nicht, dass das Fahrzeug ein Gesicht oder einen Fingerabdruck speichert, und unterscheidet sich von einer Kamera zur Fahrererkennung im Innenraum. Halter sollten prüfen, welche biometrischen Daten auf dem Gerät bleiben, welche Daten den Hersteller erreichen und welches Wiederherstellungsverfahren die Biometrie umgeht.

Verlorene Smartphones, leere Akkus und Offlinenutzung

Ein praxistauglicher digitaler Schlüssel braucht ein klar definiertes Rückfallverhalten:

Ein unterstützter Energiesparmodus kann den NFC-Zugang für eine begrenzte Zeit aufrechterhalten.
Eine Schlüsselkarte oder ein physischer Funkschlüssel kann eine unabhängige Rückfallebene bieten.
Ein Fernwiderruf kann das verlorene Gerät deaktivieren, sobald wieder eine Verbindung besteht.
Die Wiederherstellung des Halterkontos kann den Zugang zurückgeben, ohne die Schlüsselregistrierung zu schwächen.

Fahrzeug und Gerät können die Autorisierung zwischenspeichern, damit der normale Zugang ohne aktive Mobilfunkverbindung funktioniert. Für die erstmalige Bereitstellung, Fernfreigabe, den Widerruf oder die Kontowiederherstellung kann dennoch eine Cloud-Verbindung erforderlich sein.

Geht ein Smartphone verloren, markieren oder löschen Sie es über die Geräteplattform, widerrufen Sie seinen Fahrzeugschlüssel über ein anderes autorisiertes Gerät oder das Herstellerkonto und überprüfen Sie freigegebene Fahrer sowie Kontositzungen. Der Austausch eines Smartphones ist erst abgeschlossen, wenn die Entfernung des alten Berechtigungsnachweises bestätigt wurde.

Bedrohungen und konstruktive Gegenmaßnahmen

Relay-Angriffe nutzen schwache Näherungsprüfungen aus. Die sichere UWB-Laufzeitmessung ist eine direkte Gegenmaßnahme; die BLE-Signalstärke ist nicht gleichwertig.

Kontoübernahme kann eine legitime Bereitstellung oder Fernsteuerung missbrauchen. Mehrfaktor-Authentifizierung, eine erneute Bestätigung für besonders folgenreiche Aktionen und Registrierungswarnungen verringern dieses Risiko.

Gestohlene entsperrte Geräte können Schlüssel oder Halter-Apps offenlegen. Ein starker Gerätecode, hardwaregestützter Speicher und Fernlöschung sind wichtig.

Übermäßige Freigabe lässt vergessene Berechtigungsnachweise aktiv. Sichtbare Schlüsselverzeichnisse, Ablaufzeiten und Widerruf mit einer Berührung machen den Lebenszyklus beherrschbar.

Kompromittierung des Backends oder eines Updates kann viele Fahrzeuge gleichzeitig betreffen. Fahrzeug-Cybersicherheit, signierte Updates, Überwachung und Reaktion auf Vorfälle bleiben außerhalb des Schlüsselprotokolls notwendig.

Was Halter prüfen sollten

Bevor Sie sich allein auf ein Smartphone als Schlüssel verlassen, prüfen Sie:

unterstützte Versionen von Smartphone, Smartwatch, Betriebssystem und Fahrzeug;
NFC-, BLE- und UWB-Unterstützung beim genauen Gerät und der genauen Ausstattung;
die Rückfallmethode bei leerem Smartphone- oder Fahrzeugakku;
ob sich der passive Zugang deaktivieren lässt;
jeden aktiven Halter, jeden freigegebenen Schlüssel und jede erlaubte Funktion;
Mehrfaktor-Authentifizierung und die Sicherheit der Wiederherstellungs-E-Mail-Adresse;
Warnungen bei einem neu registrierten Schlüssel oder Fahrer; und
den Ablauf beim Weiterverkauf zum Löschen von Wallet-Schlüsseln und Übertragen des Eigentums.

Zu älteren Funkschlüsseln und passivem Zugang siehe Vehicle access basics. Zu mehrstufigem Schutz nach dem Versagen eines Berechtigungsnachweises siehe Theft prevention and recovery.