Teknologi for digitale bilnøkler
En digital bilnøkkel er en kryptografisk legitimasjon som er lagret på en kompatibel telefon, klokke eller annen sikker enhet. Den kan gi tilgang til bilen og tillatelse til å kjøre, men sikkerheten avhenger like mye av avstandsmåling, registrering, kontogjenoppretting og tilbakekalling som av radioteknologien.
Tre radioteknologier, tre oppgaver
Systemer for digitale nøkler kombinerer vanligvis NFC, Bluetooth Low Energy og ultrabredbånd i stedet for å velge bare én av teknologiene.
Nærfeltskommunikasjon (NFC) fungerer over svært kort avstand. Å holde enheten bevisst mot leseren ved døren eller i kupeen gir brukeren en tydelig fysisk handling og kan være en reserveløsning når passiv tilgang ikke er tilgjengelig. Enheter som støtter dette, kan beholde begrenset NFC-nøkkelfunksjon når batterinivået er lavt.
Bluetooth Low Energy (BLE) brukes til å oppdage enheten og gir en fleksibel kommunikasjonskanal. Det kan støtte fjernhandlinger som ligner knappetrykk og bidra til å fastslå at en godkjent enhet er i nærheten, men signalstyrken alene er ikke et pålitelig mål på avstanden.
Ultrabredbånd (UWB) måler signalets overføringstid for å anslå avstand og retning sikrere. Digital Key Release 3 fra Car Connectivity Consortium bruker BLE sammen med UWB for håndfri, posisjonsbevisst tilgang, samtidig som NFC-kompatibiliteten beholdes. UWB er ment å motstå reléangrep ved å bekrefte fysisk nærhet, men kjøretøyet, enheten og implementeringen må alle støtte den sikre metoden for avstandsmåling. Car Connectivity Consortium Digital Key Release 3 v1.1
Hva som skjer ved tilgang
Telefonen overfører ikke eierens vanlige kontopassord til bilen. En klargjort enhet inneholder en kjøretøyspesifikk legitimasjon som vanligvis er beskyttet i manipulasjonssikker maskinvare. Kjøretøyet og enheten autentiserer hverandre, oppretter en beskyttet økt og godkjenner en bestemt handling.
Ved passiv tilgang kan BLE oppdage og kommunisere med enheten, mens UWB avgjør om den befinner seg utenfor en bestemt dør, inne i kupeen eller nær bagasjeområdet. NFC kan gi tilgang ved berøring når passiv funksjon ikke støttes eller er deaktivert med hensikt.
Opplåsing, åpning av bagasjeområdet og godkjenning av fremdrift bør være separate tillatelser. Plasseringen er også viktig: En enhet nær utsiden av en dør må ikke forveksles med en enhet inne i kupeen.
CCCs sertifiseringsprogram tester ende-til-ende-interoperabilitet for NFC-, BLE- og UWB-funksjoner, inkludert nøkkeldeling på tvers av plattformer og sikkerhetsevaluering. Sertifisering er nyttig dokumentasjon på testet interoperabilitet, men er ingen garanti mot enhver feil i implementeringen eller på kontonivå. Car Connectivity Consortium Digital Key certification
Klargjøringen fastsetter eieren
Det mest risikofylte tidspunktet kan være når den første nøkkelen opprettes. En robust registreringsprosess kontrollerer kjøretøyet, en eksisterende legitimasjon fra eieren og kontoen eller enheten som mottar myndigheten. Å legge til en ny nøkkel bør kreve en bevisst godkjenning og utløse et tydelig varsel.
Eierens enhet kan deretter utstede delte nøkler med begrensninger som:
- et start- og utløpstidspunkt;
- tilgang bare for innslipp eller bagasjeområdet;
- tillatelse til å kjøre;
- begrensninger for videre deling; og
- umiddelbar suspensjon eller tilbakekalling.
CCC beskriver én eierenhet og støtte for flere enheter til andre personer, sammen med deling, avslutning og suspensjon av nøkler. Kjøretøyprodusenter kan tilby et mer begrenset sett med kontroller, så kjøpere bør undersøke den nøyaktige implementeringen i stedet for å anta at enhver «digital nøkkel» følger hele standarden. CCC Digital Key: The Future of Vehicle Access
Telefonens lommebok og biometri
Nøkler i en digital lommebok kan bruke sikker maskinvare og telefonens skjermlås eller biometri for å beskytte klargjøringen og sensitive handlinger. Apple opplyser at tilgangsopplysninger lagres i Secure Element, og at invitasjoner til nøkkeldeling er ende-til-ende-beskyttet. Ekspressmodus kan tillate en støttet nøkkeltransaksjon uten Face ID, Touch ID eller kode; brukere som foretrekker uttrykkelig autentisering, kan deaktivere modusen for nøkkelen. Apple Platform Security: access using Apple Wallet
Biometri autentiserer vanligvis personen overfor telefonen eller den digitale lommeboken. Det betyr ikke at kjøretøyet lagrer et ansikt eller fingeravtrykk, og det er noe annet enn et kamera for førergjenkjenning i kupeen. Eiere bør kontrollere hvilke biometriske data som blir værende på enheten, hvilke data som når produsenten, og hvilken gjenopprettingsmetode som omgår biometri.
Mistede telefoner, tomme batterier og bruk uten nett
En praktisk digital nøkkel trenger en klart definert reserveløsning:
- En støttet lavbatterimodus kan holde NFC-tilgangen tilgjengelig i en begrenset periode.
- Et nøkkelkort eller en fysisk nøkkelbrikke kan gi en uavhengig reserveløsning.
- Fjerntilbakekalling kan deaktivere den mistede enheten når forbindelsen kommer tilbake.
- Prosessen for å gjenopprette eierkontoen kan gi tilgang på nytt uten å svekke nøkkelregistreringen.
Kjøretøyet og enheten kan mellomlagre godkjenningen slik at normal tilgang fungerer uten en aktiv mobilforbindelse. Skytilkobling kan likevel være nødvendig ved første klargjøring, fjerndeling, tilbakekalling eller kontogjenoppretting.
Hvis en telefon blir borte, bør du merke eller slette den via enhetsplattformen, tilbakekalle kjøretøynøkkelen fra en annen godkjent enhet eller produsentkontoen og gjennomgå delte førere og kontoøkter. Utskiftingen av en telefon er ikke fullført før det er bekreftet at den gamle legitimasjonen er fjernet.
Trusler og konstruktive mottiltak
Reléangrep utnytter svake nærhetskontroller. Sikker UWB-måling av overføringstid er et direkte mottiltak; BLE-signalstyrke er ikke tilsvarende.
Konto-overtakelse kan misbruke legitim klargjøring eller fjernstyring. Flerfaktorautentisering, ny godkjenning av handlinger med stor konsekvens og registreringsvarsler reduserer denne risikoen.
Stjålne, ulåste enheter kan eksponere nøkler eller eierens apper. En sterk enhetskode, maskinvarebeskyttet lagring og fjernsletting er viktig.
Overdreven deling lar glemte legitimasjoner forbli aktive. Synlige nøkkeloversikter, utløpstid og tilbakekalling med ett trykk gjør livssyklusen håndterbar.
Kompromittering av backend eller oppdatering kan påvirke mange kjøretøy samtidig. Kjøretøyets cybersikkerhet, signerte oppdateringer, overvåking og hendelseshåndtering er fortsatt nødvendig utenfor nøkkelprotokollen.
Dette bør eiere kontrollere
Før du stoler på en telefon som eneste nøkkel, bør du kontrollere:
- hvilke versjoner av telefon, klokke, operativsystem og kjøretøy som støttes;
- støtte for NFC, BLE og UWB på den nøyaktige enheten og utstyrsvarianten;
- reserveløsningen ved utladet telefon- eller kjøretøybatteri;
- om passiv tilgang kan deaktiveres;
- hver aktive eier, delte nøkkel og tillatte funksjon;
- flerfaktorautentisering og sikkerheten til e-postadressen for gjenoppretting;
- varsler om en nyregistrert nøkkel eller fører; og
- prosessen ved videresalg for å slette lommeboknøkler og overføre eierskapet.
Se Vehicle access basics for eldre nøkkelbrikker og passiv tilgang. Se Theft prevention and recovery for lagvis beskyttelse etter at en legitimasjon har sviktet.