Acceso al vehículo: llaves, mandos y acceso pasivo
El acceso al vehículo es una secuencia, no una única cerradura: el automóvil debe reconocer una credencial, autorizar la acción solicitada y ofrecer además una alternativa segura cuando fallen la electrónica o las baterías. Desbloquear una puerta y autorizar la propulsión son decisiones independientes.
Acceso mecánico y entrada de emergencia
Una llave metálica acciona directamente una cerradura física. En muchos automóviles modernos subsiste principalmente como una hoja de emergencia oculta dentro del mando, mientras que el bombín de la puerta queda escondido tras una tapa de acabado. Puede permitir la entrada cuando el mando, el teléfono, la comunicación por radio del vehículo o el sistema de baja tensión no están disponibles.
La entrada mecánica no autoriza necesariamente la conducción. Un inmovilizador electrónico todavía puede exigir un transpondedor, mando, tarjeta o teléfono válido, o un procedimiento de servicio, antes de que el vehículo pueda seleccionar un modo de conducción.
Las cerraduras físicas tienen limitaciones conocidas: las llaves pueden copiarse o robarse, los bombines pueden forzarse y una cerradura no ofrece revocación remota ni registro de eventos. Su valor perdurable reside en la independencia de un servicio inalámbrico y en una vía de emergencia previsible.
Acceso remoto mediante botón
El acceso remoto sin llave utiliza un botón del mando para solicitar el bloqueo, el desbloqueo o la apertura de una zona de carga. El mando envía un mensaje de radio que contiene un identificador y datos de autenticación variables. Los sistemas bien diseñados rechazan los mensajes usados anteriormente y no consideran que una transmisión de desbloqueo grabada siga siendo válida de forma permanente.
Esto difiere del acceso pasivo sin llave. Un mando con botón transmite normalmente porque el usuario lo ha pulsado; un mando pasivo puede responder automáticamente cuando el vehículo busca una llave cercana.
La antigüedad y la implementación importan más que la denominación. Los sistemas antiguos o débiles pueden emplear una autenticación inadecuada, reglas de resincronización deficientes o un alta de llaves vulnerable. Una llave de sustitución debe registrarse mediante un procedimiento autorizado, y las credenciales perdidas o que ya no pertenezcan al propietario deben eliminarse del vehículo.
Acceso y arranque pasivos sin llave
Un sistema pasivo permite dejar la credencial en un bolsillo o bolso. El vehículo y la llave realizan un intercambio de desafío y respuesta; después, el vehículo decide si la credencial está suficientemente cerca y en el lugar correcto para la acción solicitada.
La decisión sobre la ubicación es importante. Una llave situada fuera de la puerta del conductor puede autorizar esa puerta, pero no debe considerarse dentro del habitáculo a efectos de permitir la propulsión. La disposición de las antenas, la medición de distancia por radio y la lógica del software influyen en esta distinción.
Los sistemas pasivos convencionales pueden ser vulnerables al robo por retransmisión. Dos dispositivos prolongan la comunicación entre el vehículo y una llave auténtica que en realidad está más lejos, de modo que el sistema confunde la comunicación retransmitida con la proximidad. Este ataque no necesita descifrar un mensaje correctamente autenticado; aprovecha una verificación débil de la distancia. Las recomendaciones oficiales de la policía distinguen el acceso pasivo vulnerable a la retransmisión de los mandos que exigen pulsar un botón. Warwickshire Police guidance on keyless vehicle theft
Algunos mandos entran en reposo tras permanecer inmóviles. Algunos vehículos permiten al propietario desactivar el acceso pasivo. Las fundas que bloquean las señales pueden ayudar, pero solo si se protegen tanto la llave principal como la de repuesto y la funda se comprueba periódicamente intentando desbloquear el automóvil con la llave encerrada cerca.
Desbloquear no equivale a autorizar la conducción
Un inmovilizador comprueba una credencial autorizada antes de permitir la propulsión normal. El Reglamento n.º 162 de la ONU establece requisitos técnicos de homologación para los inmovilizadores en los mercados participantes. En un vehículo eléctrico, la función protegida no es una chispa de encendido ni un circuito de combustible; es la autorización electrónica necesaria para que el sistema de propulsión funcione normalmente. UNECE: UN Regulation No. 162 on immobilizers
Separar el acceso de la conducción limita las consecuencias de una puerta forzada o una ventanilla rota. Un PIN de conducción secundario puede añadir otra capa después de aceptar una llave, pero debe contar con una vía de recuperación segura y no impide el remolque ni el robo de objetos del habitáculo.
El acceso también comprende los controles del puerto de carga, el maletero delantero, el maletero trasero y la guantera. Sus permisos pueden diferir de los de las puertas de pasajeros. Un conductor invitado o una credencial de reparto solo debe recibir el acceso necesario.
Las llaves digitales amplían el ciclo de vida de la credencial
Las llaves en teléfonos y relojes inteligentes añaden al acceso del vehículo el aprovisionamiento, el uso compartido, la caducidad y la revocación remota. NFC puede permitir un contacto deliberado, Bluetooth Low Energy puede establecer la comunicación y la banda ultraancha puede proporcionar una medición segura de la distancia para el acceso pasivo.
La especificación Digital Key del Car Connectivity Consortium combina estas tecnologías y define la gestión de credenciales entre dispositivos. La llave en el teléfono se explica con detalle en Digital key technology. Car Connectivity Consortium Digital Key
Una credencial digital sigue dependiendo de un registro correcto y de la seguridad de la cuenta. Un atacante que se apodere de la cuenta del propietario o abuse de un proceso débil de aprovisionamiento de llaves quizá no necesite atacar el enlace de radio.
Fallo y recuperación
Los propietarios deben conocer cuatro procedimientos independientes:
- cómo entrar cuando se ha agotado la batería del mando o del teléfono;
- dónde presentar una tarjeta llave, un dispositivo NFC o el mando para la autorización de respaldo;
- cómo sustituir de forma segura la alimentación de baja tensión del vehículo; y
- cómo revocar una credencial perdida sin eliminar la única llave que todavía funciona.
No espere a una incidencia en carretera para descubrir la hoja de emergencia o el lector de respaldo. Los procedimientos varían según el modelo, y los intentos no contemplados de alimentar, abrir o modificar un vehículo eléctrico pueden causar daños o riesgos de alta tensión.
Qué deben probar los compradores
Durante la entrega, cuente todas las llaves físicas, tarjetas y credenciales de teléfono. Confirme que es posible eliminar las llaves desconocidas y pregunte si el vehículo muestra la lista completa de credenciales.
Pruebe cada puerta y abertura de carga, el bloqueo al alejarse, la decisión entre una llave dentro o fuera del vehículo y el método de entrada de emergencia. Compruebe si puede desactivarse el acceso pasivo, si el mando entra en reposo al permanecer inmóvil o se emplea una medición segura de la distancia, y qué notificación aparece al añadir un nuevo conductor o una nueva llave.
Para conocer las medidas antirrobo por capas más allá del acceso, consulte Theft prevention and recovery.