Tilgang til kjøretøyet: nøkler, nøkkelbrikker og passiv adgang

Tilgang til kjøretøyet er en sekvens, ikke bare én enkelt lås: Bilen må gjenkjenne et tilgangsbevis, godkjenne den forespurte handlingen og samtidig ha en sikker reserveløsning når elektronikk eller batterier svikter. Å låse opp en dør og å godkjenne fremdrift er to separate beslutninger.

Mekanisk tilgang og nødåpning

En metallnøkkel betjener en fysisk lås direkte. I mange moderne biler finnes den hovedsakelig som et nødblad skjult inne i en nøkkelbrikke, mens låsesylinderen i døren er skjult bak et deksel. Den kan gi adgang når nøkkelbrikken, telefonen, bilens radioforbindelse eller lavspenningssystemet ikke er tilgjengelig.

Mekanisk adgang gir ikke nødvendigvis tillatelse til å kjøre. En elektronisk startsperre kan fortsatt kreve en gyldig transponder, nøkkelbrikke, et kort, en telefon eller en serviceprosedyre før bilen kan velge en kjøremodus.

Fysiske låser har velkjente begrensninger: Nøkler kan kopieres eller stjeles, låsesylindre kan brytes opp, og en lås gir verken fjerntilbakekalling eller hendelseslogg. Den varige verdien er uavhengigheten av en trådløs tjeneste og en forutsigbar nødvei.

Fjernstyrt tilgang med knapp

Fjernstyrt nøkkelfri tilgang bruker en knapp på nøkkelbrikken til å be om låsing, opplåsing eller åpning av et bagasjerom. Nøkkelbrikken sender en radiomelding med en identifikator og skiftende autentiseringsdata. Godt utformede systemer avviser meldinger som allerede er brukt, og behandler ikke et opptak av en opplåsingssending som permanent gyldig.

Dette skiller seg fra passiv nøkkelfri tilgang. En nøkkelbrikke med knapp sender normalt fordi brukeren har trykket på den; en passiv nøkkelbrikke kan svare automatisk når bilen søker etter en nøkkel i nærheten.

Alder og implementering betyr mer enn betegnelsen. Eldre eller svake systemer kan bruke utilstrekkelig autentisering, dårlige regler for resynkronisering eller sårbar registrering av nøkler. En erstatningsnøkkel bør registreres gjennom en autorisert prosedyre, og tilgangsbevis som er mistet eller ikke lenger eies, bør fjernes fra bilen.

Passiv nøkkelfri tilgang og start

Et passivt system gjør at tilgangsbeviset kan bli liggende i en lomme eller veske. Bilen og nøkkelen gjennomfører en challenge-response-utveksling, og deretter avgjør bilen om tilgangsbeviset er nær nok og på riktig sted for den forespurte handlingen.

Avgjørelsen om plassering er viktig. En nøkkel utenfor førerdøren kan godkjenne denne døren, men bør ikke oppfattes som om den befinner seg inne i kupeen for fremdrift. Antenneplassering, radioavstandsmåling og programvarelogikk påvirker alle dette skillet.

Konvensjonelle passive systemer kan være sårbare for relétyveri. To enheter forlenger kommunikasjonen mellom bilen og en ekte nøkkel som i virkeligheten er lenger unna, slik at systemet forveksler den videresendte kommunikasjonen med fysisk nærhet. Angrepet trenger ikke å dekryptere en korrekt autentisert melding; det utnytter svak avstandskontroll. Offisiell politiveiledning skiller relésårbar passiv tilgang fra nøkkelbrikker som krever et knappetrykk. Warwickshire Police guidance on keyless vehicle theft

Noen nøkkelbrikker går i hvilemodus etter å ha ligget stille. I enkelte biler kan eieren deaktivere passiv tilgang. Signalblokkerende etuier kan hjelpe, men bare hvis både hovednøkkelen og reservenøkkelen er beskyttet, og etuiet testes regelmessig ved å forsøke å låse opp bilen med den innelukkede nøkkelen i nærheten.

Opplåsing er ikke kjøregodkjenning

En startsperre kontrollerer et godkjent tilgangsbevis før normal fremdrift tillates. FN-regulativ nr. 162 fastsetter tekniske godkjenningskrav til startsperrer i de deltakende markedene. Den beskyttede funksjonen i en elbil er ikke en tenningsgnist eller drivstoffkrets; det er den elektroniske godkjenningen som kreves for at fremdriftssystemet skal fungere normalt. UNECE: UN Regulation No. 162 on immobilizers

Å skille tilgang fra kjøring begrenser konsekvensene av en oppbrutt dør eller knust rute. En sekundær kjøre-PIN kan legge til et ekstra lag etter at en nøkkel er godtatt, men den må ha en sikker gjenopprettingsvei og hindrer verken tauing eller tyveri fra kupeen.

Tilgang omfatter også styring av ladeport, fremre bagasjerom, bakre bagasjerom og hanskerom. Tillatelsene kan avvike fra dem for passasjerdørene. En delt fører- eller leveringstilgang bør bare få den tilgangen som er nødvendig.

Digitale nøkler utvider tilgangsbevisets livssyklus

Nøkler på telefoner og smartklokker tilfører klargjøring, deling, utløp og fjerntilbakekalling til kjøretøytilgangen. NFC kan støtte en bevisst berøring, Bluetooth Low Energy kan opprette kommunikasjon, og ultrabredbånd kan gi sikker avstandsmåling for passiv tilgang.

Digital Key-spesifikasjonen fra Car Connectivity Consortium kombinerer disse teknologiene og definerer håndtering av tilgangsbevis på tvers av enheter. En telefonnøkkel omtales i detalj i Digital key technology. Car Connectivity Consortium Digital Key

Et digitalt tilgangsbevis er fortsatt avhengig av korrekt registrering og kontosikkerhet. En angriper som overtar eierens konto eller misbruker en svak prosess for registrering av nøkler, trenger kanskje ikke å angripe radioforbindelsen i det hele tatt.

Feil og gjenoppretting

Eiere bør kjenne fire separate prosedyrer:

hvordan man kommer inn når batteriet i nøkkelbrikken eller telefonen er utladet;
hvor et nøkkelkort, en NFC-enhet eller nøkkelbrikken skal plasseres for reservegodkjenning;
hvordan bilens lavspenningsforsyning skiftes ut på en sikker måte; og
hvordan et mistet tilgangsbevis tilbakekalles uten å slette den eneste fungerende nøkkelen.

Ikke vent til et havari langs veien med å finne nødbladet eller reserveleseren. Prosedyrene varierer fra modell til modell, og ikke-støttede forsøk på å tilføre strøm, åpne eller endre en elbil kan forårsake skade eller høyspenningsfare.

Hva kjøpere bør teste

Tell alle fysiske nøkler, kort og telefontilganger ved overleveringen. Bekreft at ukjente nøkler kan fjernes, og spør om bilen viser den fullstendige listen over tilgangsbevis.

Test hver dør og bagasjeromsåpning, låsing når man går bort, avgjørelsen av om nøkkelen er inne eller ute, og nødåpningsmetoden. Kontroller om passiv tilgang kan deaktiveres, om nøkkelbrikken går i hvilemodus uten bevegelse, eller om sikker avstandsmåling brukes, og hvilket varsel som vises når en ny fører eller nøkkel legges til.

Se Theft prevention and recovery for tyverisikring i flere lag utover selve tilgangen.