Je autosleutel roept niets vanaf het gangkastje, hij antwoordt op een vraag die dieven voor jou stellen
Er wordt niets geforceerd, er breekt niets, en de auto rijdt de oprit af alsof je hem zelf ontgrendeld had.
Keyless entry is de functie die niemand vraagt en die niemand teruggeeft. Je stapt naar de auto met de sleutel in je jaszak, de klink ontgrendelt, je drukt op een knop en je rijdt weg. Het is oprecht aangenaam, en wat het verving was een mechanische handeling, een gefreesd stuk metaal dat in een slot draait, door een radiogesprek dat vanzelf en onzichtbaar een paar keer per seconde plaatsvindt zodra je in de buurt van de auto komt. Dat gesprek is de zwakke plek, en de manier waarop het meestal beschreven wordt, klopt niet op een manier die uitmaakt. Jouw sleutel ligt niet op het kastje in de gang zijn identiteit de nacht in te roepen. Hij slaapt, en hij wacht tot hem iets gevraagd wordt. Relaydiefstal werkt omdat twee mensen met twee goedkope kastjes de vraag van de auto naar jouw sleutel kunnen dragen en het antwoord van de sleutel weer terug, over een tuinmuur, door een voordeur, een trap op. De auto krijgt een correct antwoord van een sleutel waarvan hij gelooft dat die aan de klink staat, en doet dus precies waarvoor hij gebouwd is. Geen geforceerd slot, geen gebroken glas, geen alarm, en 's morgens geen enkel spoor dat er iets gebeurd is, behalve een lege plek.
Het is een doorgeefluik, geen hack
De deurklink van een keyless auto zendt een heel zwak laagfrequent signaal uit, bewust zwak, goed voor hooguit een meter of twee. Dat signaal is de auto die vraagt of zijn sleutel in de buurt is. De sleutel wordt wakker, antwoordt op een andere en hogere frequentie met een wisselende code die de auto kan controleren, en de deuren gaan open. Aan die uitwisseling breken de dieven niets. Eén van hen staat aan je voordeur of onder een raam met een toestel dat de vraag van de auto opvangt en versterkt doorstuurt; de andere staat aan de auto met de bijhorende helft. Jouw sleutel, waar hij ook in huis ligt, hoort een vraag waarvan hij onmogelijk kan weten dat ze langs een ongewone weg binnenkwam, en antwoordt eerlijk. De code wordt nooit gekopieerd, nooit opgeslagen en nooit gekraakt. Ze wordt gewoon verder gedragen dan de ingenieurs bedoeld hadden. Daarom duurt de aanval seconden in plaats van minuten, is er geen enkele kennis van jouw specifieke auto voor nodig, en blijft je sleutel achteraf perfect geldig. En daarom faalt hij ook volledig zodra een auto kan uitrekenen hoe ver zijn sleutel echt weg is.
Eén techniek houdt het tegen, en ze valt niet achteraf bij te bouwen
ADAC doet deze test sinds 2016 en haalde intussen meer dan 850 modellen langs dezelfde relayapparatuur. Ongeveer 70 procent van de geteste auto's is beter beschermd dan vroeger, en zowat drie op de tien gaat nog altijd open en rijdt weg. In dat volledige decennium hield maar één ding stand tegen de apparatuur: ultra-wideband, meestal geschreven als UWB. In plaats van te vragen of de sleutel hem kan horen, meet een UWB-auto hoelang een radiopuls erover doet om de sleutel te bereiken en terug te komen. Radio reist aan een vaste snelheid, dus tijd is afstand. Een relaykastje kan aan die reis vertraging toevoegen, maar er nooit iets van aftrekken, dus ziet de auto een sleutel die beweert aan de klink te staan terwijl hij een looptijd van veertig meter meldt, en weigert. Jaguar Land Rover monteert het sinds 2018 en de Volkswagengroep sinds 2019 bij Audi, Cupra, Seat, Skoda en Volkswagen, met BMW, Mercedes, Hyundai, Kia, Genesis en Suzuki op een groeiende lijst van afzonderlijke modellen. Het is geen optie die je laat inbouwen. Ofwel is de auto ermee gebouwd, ofwel niet, en ADAC publiceert de lijst van wie wat heeft.
De bewegingssensor in je sleutel helpt minder dan het klinkt
Heel wat sleutels van na ruwweg 2019 bevatten een kleine versnellingsmeter en stoppen met antwoorden na een periode van volledige stilstand, meestal ergens tussen veertig seconden en enkele minuten, afhankelijk van de fabrikant. ADAC vond de functie in 115 van de geteste auto's en beoordeelt die bescherming nog altijd als duidelijk zwakker dan ultra-wideband, om een reden die meteen duidelijk wordt zodra je een gewone avond voor je ziet. De sleutel slaapt alleen zolang hij echt met rust gelaten wordt. Een sleutel in een jaszak in een restaurant is wakker. Een sleutel op een plank tegen een muur waar een bus voorbij dendert, is wakker. Een sleutel die je twintig seconden geleden nog verlegde op weg naar bed, is wakker, en wie aan je deur staat, heeft geduld genoeg om te wachten of geluk genoeg om er eerst te zijn. Een slapende sleutel is mooi meegenomen. Het is geen plan.
Het hoesje werkt, en de meeste mensen gebruiken het verkeerd
Een faradayhoesje, een signaalblokkerend etui of gewoon een metalen doos met deksel legt een geleidende schil rond de sleutel, en een correct gesloten schil legt een radiogesprek volledig stil. Het kost minder dan een tank brandstof, vraagt geen bedrading, werkt op elke auto ongeacht bouwjaar, en het is de enige echte tegenmaatregel voor wie een auto heeft die zonder ultra-wideband gebouwd is. De fouten zijn opvallend voorspelbaar. Mensen kopen één hoesje en laten de reservesleutel in een keukenlade liggen, en net die sleutel bereiken de dieven evengoed. Ze vouwen de flap om in plaats van de sluiting over de volle lengte dicht te drukken. Ze gebruiken het een maand trouw en stoppen dan. En zowat niemand test het. Testen duurt dertig seconden: sleutel erin, dichtdrukken, naar de auto stappen, aan de klink trekken, en dan met het gesloten hoesje op je schoot in de auto gaan zitten en op de startknop duwen. Reageert er ook maar iets, dan doet het hoesje zijn werk niet. Herhaal die controle om de paar maanden, want de binnenbekleding slijt door het hanteren lang voor het hoesje er versleten uitziet.
Relaydiefstal is niet de enige manier waarop een moderne auto zonder jou vertrekt
Er zijn twee andere methodes naast opgekomen, en bij geen van beide komt jouw sleutel eraan te pas. Bij de eerste bereikt een dief de kabelbundel achter een koplamp of een buitenspiegel en injecteert hij berichten op het interne netwerk van de auto die zeggen dat er een geldige sleutel aanwezig is. Bij de tweede gaat er een toestel in de diagnosestekker in het interieur en wordt er in enkele minuten een nieuwe sleutel ingeleerd. Ultra-wideband doet daar niets tegen, en een hoesje evenmin, want jouw sleutel maakte nooit deel uit van het gesprek. Wat beide wel nodig hebben, is fysieke toegang en ononderbroken tijd, en daarom verdienen de ouderwetse antwoorden nog altijd hun plaats: een zichtbaar stuurslot, een poort, met de neus tegen een muur parkeren zodat de voorkant onbereikbaar is, een bijgeplaatste startonderbreker of een tracker. Geen daarvan maakt een auto onstelbaar. Ze maken hem allemaal een slechtere keuze dan de auto ernaast, en dat is het enige wat dit alles eerlijk kan beloven. En raakt de auto nooit terug, onthou dan dat het bedrag dat je verzekeraar voorstelt een mening is waarmee je het oneens mag zijn.
Wat je concreet doet
Niets hiervan is een argument om keyless entry op te geven. Het is een argument om uit te zoeken in welke van twee situaties je zit, want het juiste antwoord verschilt volledig naargelang hoe jouw auto gebouwd is.
Zoek eerst uit of jouw auto ultra-wideband gebruikt. ADAC publiceert een gratis en regelmatig bijgewerkte lijst van elk model dat het getest heeft. Staat de jouwe aan de beschermde kant, dan is relaydiefstal jouw probleem niet en mag je stoppen met hoesjes kopen.
Is dat niet zo, kijk dan of de keyless-functie uitgeschakeld kan worden. Veel auto's laten dat ergens in het infotainmentmenu toe, en bij heel wat andere zet twee keer drukken op de sluitknop van de sleutel die sleutel in slaap tot je opnieuw op een knop duwt. Je instructieboekje noemt de functie bij naam.
Koop een hoesje voor elke sleutel. De reserve in de lade, de sleutel bij je ouders en die je sinds de levering niet meer aangeraakt hebt, openen allemaal dezelfde auto.
Test het hoesje in plaats van erop te vertrouwen. Sleutel dicht, hand aan de deurklink, en daarna de startknop van binnenuit. Herhaal om de paar maanden.
Leg de sleutels weg van de voorkant van het huis. Twee extra muren en vijf meter kosten niets en zitten precies op de grens van wat een relay comfortabel overbrugt.
Zet er iets fysieks en zichtbaars bij. Een stuurslot houdt een vastberaden dief niet tegen, maar het zet je lager op de lijst nog voor iemand begint.
Weet waar elke sleutel die je gekregen hebt zich bevindt. Verzekeraars vragen na een diefstalclaim standaard om alle sleutels voor te leggen, en een sleutel die je niet kan tonen is de snelste weg naar een moeilijk gesprek.
Geef bij verkoop elke sleutel mee en vermeld in de advertentie hoeveel het er zijn. Kopers van privé verkochte auto's tellen ze terecht, en een sleutel die jij hield, start nog altijd een auto die niet meer van jou is.
Veelgestelde vragen
Werkt de sleutel in aluminiumfolie wikkelen?
Soms, en onbetrouwbaar. Folie geleidt dus het verzwakt het signaal wel, maar een ingepakte sleutel heeft plooien, openingen en dunne plekken, en de wikkeling is elke avond net anders. Het is een demonstratie, geen verdediging. Een koekjesdoos met stalen deksel, een metalen doos of een hoesje dat daarvoor gemaakt is, geven alle drie een consistent resultaat, en alle drie test je op dezelfde manier. Gebruik nooit de microgolfoven. Die is niet als afscherming ontworpen, gedraagt zich met gesloten deur niet betrouwbaar als afscherming, en een sleutel die erin ligt wanneer iemand hem aanzet, is vernield.
Als dieven mijn sleutel doorgeven, is die sleutel dan achteraf besmet?
Nee, en dat is een van de weinige geruststellende feiten hier. Een relay-aanval kopieert helemaal niets. Hij draagt één live gesprek over en dan is het voorbij, dus de wisselende code in je sleutel is onaangeroerd en de sleutel is precies even veilig als de dag ervoor. Een auto op die manier kwijtraken betekent niet dat de overblijvende sleutels onveilig zijn, al laten veel eigenaars bij teruggevonden auto's de sloten toch opnieuw coderen en dringen sommige verzekeraars daarop aan.
Mijn auto heeft ultra-wideband. Ben ik klaar?
Tegen relaydiefstal in wezen wel, en net daarom loont het om het op te zoeken in plaats van het aan te nemen. Tegen de rest niet. Ultra-wideband lost het afstandsprobleem op en verder niets, dus een auto met een diagnosestekker in het interieur en een kabelbundel achter een koplamp blijft het waard om fysiek te beschermen. Het doet ook helemaal niets als iemand de sleutel gewoon van je afneemt, en dat blijft de oudste methode die er is.
Is een oudere auto zonder keyless entry veiliger?
Tegen deze specifieke aanval wel. Een auto waarvan de sleutel fysiek in een slot of een sleuf moet, heeft geen gesprek om door te geven, en dat is een echt veiligheidsvoordeel van een iets oudere auto. Zijn zwakte zit elders, meestal in een generatie startonderbreker die een diagnosetoestel makkelijker omzeilt, dus de fysieke afschrikking telt daar even hard.
Betaalt mijn verzekering wanneer er geen enkele schade is?
Meestal wel, en het ontbreken van schade maakt het dossier lastig, niet onmogelijk. Polissen in heel Europa zijn geschreven rond diefstal, niet rond braak, maar zonder zichtbare inbraak ligt het bij jou om aan te tonen dat de auto op slot stond en de sleutels verstandig bewaard werden, en daarom worden alle sleutels opgevraagd. Doe meteen aangifte bij de politie en vraag het proces-verbaalnummer, verwittig de verzekeraar dezelfde dag, en zeg er duidelijk bij dat je denkt aan een relaydiefstal. Het is een erkende en goed gedocumenteerde methode, geen exotisch excuus, en het meteen benoemen bespaart doorgaans veertien dagen briefwisseling.
