Acesso ao veículo: chaves, comandos e acesso passivo
O acesso ao veículo é uma sequência, não uma única fechadura: o automóvel tem de reconhecer uma credencial, autorizar a ação solicitada e continuar a disponibilizar uma alternativa segura quando a eletrónica ou as baterias falham. Destrancar uma porta e autorizar a propulsão são decisões distintas.
Acesso mecânico e entrada de emergência
Uma chave metálica aciona diretamente uma fechadura física. Em muitos automóveis modernos, subsiste sobretudo como uma lâmina de emergência escondida dentro de um comando, com o canhão da porta oculto por uma tampa de acabamento. Pode permitir a entrada quando o comando, o telemóvel, a ligação rádio do veículo ou o sistema de baixa tensão estão indisponíveis.
A entrada mecânica não autoriza necessariamente a condução. Um imobilizador eletrónico pode continuar a exigir um transponder, comando, cartão ou telemóvel válido, ou um procedimento de assistência, antes de o veículo poder selecionar um modo de condução.
As fechaduras físicas têm limitações conhecidas: as chaves podem ser copiadas ou roubadas, os canhões podem ser forçados e uma fechadura não permite revogação remota nem registo de eventos. O seu valor duradouro reside na independência de um serviço sem fios e numa via de emergência previsível.
Acesso remoto acionado por botão
O acesso remoto sem chave utiliza um botão do comando para solicitar o trancamento, o destrancamento ou a abertura de uma bagageira. O comando envia uma mensagem de rádio que contém um identificador e dados de autenticação variáveis. Os sistemas bem concebidos rejeitam mensagens já utilizadas e não consideram que uma transmissão de destrancamento gravada permaneça válida para sempre.
Este funcionamento é diferente do acesso passivo sem chave. Um comando com botão transmite normalmente porque o utilizador o premiu; um comando passivo pode responder automaticamente quando o veículo procura uma chave próxima.
A idade e a implementação são mais importantes do que a designação. Os sistemas antigos ou fracos podem utilizar autenticação inadequada, regras de ressincronização deficientes ou um registo de chaves vulnerável. Uma chave de substituição deve ser registada através de um procedimento autorizado, e as credenciais perdidas ou que já não pertençam ao proprietário devem ser removidas do automóvel.
Acesso e arranque passivos sem chave
Um sistema passivo permite que a credencial permaneça num bolso ou numa mala. O veículo e a chave efetuam uma troca de desafio e resposta; em seguida, o veículo decide se a credencial está suficientemente próxima e no local certo para a ação solicitada.
A decisão sobre a localização é importante. Uma chave no exterior da porta do condutor pode autorizar essa porta, mas não deve ser considerada como estando dentro do habitáculo para permitir a propulsão. A disposição das antenas, a medição de distância por rádio e a lógica do software influenciam esta distinção.
Os sistemas passivos convencionais podem ser vulneráveis ao furto por retransmissão. Dois dispositivos prolongam a comunicação entre o veículo e uma chave genuína que, na realidade, está mais longe, levando o sistema a confundir a comunicação retransmitida com proximidade. Este ataque não precisa de desencriptar uma mensagem corretamente autenticada; explora uma verificação de distância fraca. As orientações oficiais da polícia distinguem o acesso passivo vulnerável à retransmissão dos comandos que exigem que se prima um botão. Warwickshire Police guidance on keyless vehicle theft
Alguns comandos entram em modo de suspensão depois de permanecerem imóveis. Alguns veículos permitem que o proprietário desative o acesso passivo. As bolsas que bloqueiam sinais podem ajudar, mas apenas se tanto a chave principal como a suplente estiverem protegidas e se a bolsa for testada regularmente, tentando destrancar o automóvel com a chave guardada no seu interior e próxima.
Destrancar não é autorizar a condução
Um imobilizador verifica uma credencial autorizada antes de permitir a propulsão normal. O Regulamento n.º 162 da ONU estabelece requisitos técnicos de homologação para imobilizadores nos mercados participantes. Num veículo elétrico, a função protegida não é uma faísca de ignição nem um circuito de combustível; é a autorização eletrónica necessária para o sistema de propulsão funcionar normalmente. UNECE: UN Regulation No. 162 on immobilizers
Separar o acesso da condução limita as consequências de uma porta forçada ou de um vidro partido. Um PIN de condução secundário pode acrescentar outra camada depois de uma chave ser aceite, mas tem de dispor de uma via de recuperação segura e não impede o reboque nem o furto de objetos do habitáculo.
O acesso também inclui os comandos da porta de carregamento, da bagageira dianteira, da bagageira traseira e do porta-luvas. As respetivas permissões podem diferir das portas dos passageiros. Um condutor convidado ou uma credencial de entrega deve receber apenas o acesso necessário.
As chaves digitais prolongam o ciclo de vida da credencial
As chaves em telemóveis e relógios inteligentes acrescentam ao acesso ao veículo o aprovisionamento, a partilha, a expiração e a revogação remota. O NFC pode permitir um toque intencional, o Bluetooth Low Energy pode estabelecer a comunicação e a banda ultralarga pode fornecer uma medição segura da distância para o acesso passivo.
A especificação Digital Key do Car Connectivity Consortium combina estas tecnologias e define a gestão de credenciais entre dispositivos. A chave no telemóvel é explicada em detalhe em Digital key technology. Car Connectivity Consortium Digital Key
Uma credencial digital continua a depender de um registo correto e da segurança da conta. Um atacante que assuma o controlo da conta do proprietário ou abuse de um processo fraco de aprovisionamento de chaves pode nem sequer precisar de atacar a ligação rádio.
Falha e recuperação
Os proprietários devem conhecer quatro procedimentos distintos:
- como entrar quando a bateria do comando ou do telemóvel está descarregada;
- onde apresentar um cartão-chave, dispositivo NFC ou comando para a autorização de recurso;
- como substituir em segurança a alimentação de baixa tensão do veículo; e
- como revogar uma credencial perdida sem eliminar a única chave que ainda funciona.
Não espere por uma avaria à beira da estrada para descobrir a lâmina de emergência ou o leitor de recurso. Os procedimentos variam consoante o modelo, e tentativas não suportadas de fornecer energia, abrir ou modificar um veículo elétrico podem provocar danos ou riscos de alta tensão.
O que os compradores devem testar
Durante a entrega, conte todas as chaves físicas, cartões e credenciais de telemóvel. Confirme que é possível remover chaves desconhecidas e pergunte se o veículo apresenta a lista completa de credenciais.
Teste todas as portas e aberturas de bagagem, o trancamento ao afastar-se, a distinção entre uma chave no interior e no exterior e o método de entrada de emergência. Verifique se é possível desativar o acesso passivo, se o comando entra em suspensão quando fica imóvel ou se é utilizada uma medição segura da distância, e que notificação surge ao adicionar um novo condutor ou uma nova chave.
Para conhecer os controlos antirroubo em várias camadas para além do acesso, consulte Theft prevention and recovery.