數字鑰匙有哪些安全隱患？

數字鑰匙雖然給車主帶來極大便利，但確實存在一些安全隱患。

比如中繼攻擊，有研究人員能通過連接小型中繼設備的電腦，短時間內解鎖車輛，像 2021 年款特斯拉 Model Y 就曾遭遇這種情況。這通常是利用藍牙 BLE 協議的弱點，收集并放大解鎖信號，繞過車端檢測實現的。

還有重放攻擊，攻擊者記錄合法通信信號后重放以欺騙車輛。

另外，加密技術不過關也有風險，老式汽車的固定碼加密技術易被破解，新款的滾動碼技術則安全性更高。

不過，數字鑰匙還沒出現被黑導致車輛被盜的可靠新聞。

目前，為應對安全隱患，有一系列措施。比如采用強加密算法保護通信數據，防止被截獲篡改；實施多因素身份驗證，確保合法用戶使用；采用最新安全協議和標準；定期更新數字鑰匙軟件修復漏洞。

而且，國內外都在出臺相關標準和方案，如全球車聯聯盟、互聯網金融認證聯盟等都在努力提升數字鑰匙的安全性。UWB+BLE 鑰匙是發展方向，其加入安全時間戳技術能提升防中繼攻擊能力。

未來數字鑰匙還將結合生物信息，通過與安全芯片和系統預置可信密鑰配對、雙向驗證和多因子驗證保障安全。

對于用戶來說，日常不要隨意借帶有數字鑰匙的設備給他人，車輛停靠后留意周邊情況，遺失 NFC 車鑰匙及時重置。政府也出臺了相關政策，車企和零部件供應商也在不斷努力提升安全性。