Τα νέα και συνδεδεμένα αυτοκίνητα έχουν την δυνατότητα να δίνουν πρόσβαση στον ιδιοκτήτη τους μέσω του smartphone του. Για αυτά λοιπόν τα virtual κλειδιά, αναφέρει η Allianz, υπάρχει μεγάλος κίνδυνος να «χακαριστούν» με ότι αυτό συνεπάγεται για την ασφάλεια.
Η Allianz και η RCAR έχουν ορίσει μια παγκόσμια λίστα για το τι προδιαγραφές πρέπει να πληρούν τα εικονικά κλειδιά, μιας και γενικότερα τα νέα συνδεδεμένα κι έξυπνα αυτοκίνητα πρέπει να προσφέρουν επαρκή προστασία από πιθανούς κινδύνους στον κυβερνοχώρο. Παράλληλα θα πρέπει να επιτρέπουν την πρόσβαση χωρίς διακρίσεις στα δεδομένα του οχήματος, έτσι οι ασφαλιστικές να έχουν άμεση πρόσβαση όταν την χρειαστούν. Το πόσο περίπλοκο είναι αυτό, είναι σίγουρα κάτι που θα φανεί στη πορεία και ήταν κι ένα από τα θέματα συζήτησης στην 8η Ημέρα Allianz Motor, που διεξήχθη στις 22 Σεπτεμβρίου. Εκεί οι ειδικοί εστίασαν στο παράδειγμα του «εικονικού κλειδιού αυτοκινήτου».
Για όσους δεν γνωρίζουν, σε αυτό το σημείο να πούμε πως αυτό το είδος κλειδιού ανοίγει, κλειδώνει και ξεκινά το αυτοκίνητο, απλά με τη χρήση ενός smartphone, το οποίο αντικαθιστά το συμβατικό κλειδί.
Βολικό, αλλά μπορεί να μας βάλει σε μπελάδες!
Ομολογουμένως η είσοδος κι εκκίνηση του αυτοκινήτου σας μόνο με το κινητό σας τηλέφωνο, είναι κάτι που θα σας λύσει τα χέρια, αλλά μπορεί να σας βάλει σε μπελάδες. Όπως για παράδειγμα, τι θα γίνει στην περίπτωση που παραβιαστεί;
Ή κάτι που αφορά άμεσα τον ασφαλιστικό κλάδο, τι θα γίνει σε περίπτωση ολικής κλοπής; Πώς ο ιδιοκτήτης θα αποδείξει ότι όντως του το έκλεψαν, μιας και δεν θα μπορεί να προσκομίσει το πλήρες σετ κλειδιών, πέρα από το αυτοκίνητό του; Ή πώς θα αποδειχθεί ότι το αυτοκίνητο δεν εκλάπη, αλλά χρησιμοποιείται από έναν εξουσιοδοτημένο οδηγό που με κάποιο τρόπο απέκτησε το εικονικό κλειδί.
Αυτό που ανέφεραν οι ειδικοί της Allianz, είναι πως μετά από κλοπή αυτοκινήτου, ένας πελάτης πρέπει να παραδώσει το πλήρες σύνολο κλειδιών στην ασφαλιστική εταιρεία για να διευθετήσει την αποζημίωσή του. Εάν όμως υπάρχει ψηφιακό κλειδί, εκτός από την παράδοση όλων των φυσικών κλειδιών, πρέπει επίσης να ονομάσει όλους όσοι κατείχαν ένα εξουσιοδοτημένο virtual key κατά τη στιγμή της κλοπής και να αποδείξουν ότι έγιναν ενέργειες για να ακυρωθεί η εξουσιοδότηση εισόδου.
Ένα διεθνές πρότυπο για εικονικά κλειδιά
Αυτός είναι ο λόγος για τον οποίο η Allianz ένωσε τις δυνάμεις της με τη RCAR, μια διεθνή ένωση κέντρων έρευνας αυτοκινήτων με 24 μέλη στην Ευρώπη, την Ασία, τη Βόρεια Αμερική, τη Νότια Αμερική και την Αυστραλία, για να καθορίσει ένα διεθνές πρότυπο για εικονικά κλειδιά οχημάτων. Με αυτό το πρότυπο οι πελάτες θα μπορούν να αποζημιώνονται γρήγορα και χωρίς επιπλοκές μετά από ολική κλοπή, ακόμη και όταν χρησιμοποιείται ένα εικονικό κλειδί. Επιπλέον, για την προστασία των πελατών, το πρότυπο ορίζει επίσης μέτρα για την κυβερνο-ασφάλεια ολόκληρου του συστήματος, συμπεριλαμβανομένου του οχήματος, του smartphone, αλλά και των υπηρεσιών τηλεματικής που θα ενσωματώνει.
Βέβαια σε αυτό το σημείο να αναφέρουμε πως από τον Μάρτιο του 2020, η ένωση των γερμανικών ασφαλιστικών εταιρειών (GDV) καλύπτει αυτά τα συστήματα εάν περιλαμβάνονται στο όχημα.
Τα εικονικά κλειδιά αυτοκινήτου δεν πρέπει να είναι διπλότυπα
«Ένας πελάτης πρέπει να μπορεί να εμπιστεύεται ένα εικονικό κλειδί. Κανείς δεν πρόκειται να στείλει το smartphone του στην ασφαλιστική εταιρεία εάν το αυτοκίνητό του κλαπεί », ανέφερε ο Jochen Haug, Διευθυντής αξιώσεων της Allianz Versicherungs-AG. «Με άλλα λόγια, το κλειδί δεν θα πρέπει να αντιγράφεται και σε περίπτωση ολικής κλοπής, χρειαζόμαστε μια ξεκάθαρη εικόνα για το ποιος εξουσιοδοτήθηκε να χρησιμοποιήσει ποιο κλειδί και πότε».
Οι τέσσερις πιο σημαντικές απαιτήσεις για ένα εικονικό κλειδί αυτοκινήτου
- Ένα εικονικό κλειδί αυτοκινήτου δεν πρέπει να είναι αντιγράφεται. Αναλογικά με ένα φυσικό κλειδί, πρέπει να είναι δυνατόν να πούμε πόσα κλειδιά είναι διαθέσιμα.
- Όλοι οι εξουσιοδοτημένοι χρήστες του οχήματος πρέπει να αναφέρονται στο ασφαλιστήριο συμβόλαιο κι ο κάτοχος του αυτοκινήτου να μπορεί να ακυρώσει με βεβαιότητα όλα τα εικονικά κλειδιά αμέσως, σε περίπτωση ολικής κλοπής.
- Η εξουσιοδότηση για πρόσβαση στο αυτοκίνητο πρέπει να είναι ξεχωριστή από την εξουσιοδότηση για την οδήγησή του, για να αποφεύγεται η παράκαμψη της υπάρχουσας προστασίας που παρέχεται από το ηλεκτρονικό σύστημα ακινητοποίησης κινητήρα και για να διασφαλιστεί περαιτέρω η ασφάλεια.
- Τα δεδομένα που αφορούν την κατασκευή και αποθήκευση των εικονικών κλειδιών πρέπει να διαχωρίζονται αυστηρά από άλλες εφαρμογές. Όλα τα δεδομένα που είναι κρίσιμα για την ασφάλεια - όπως οι εξουσιοδοτήσεις και το σύνολο των εικονικών κλειδιών, πρέπει να αποθηκεύονται σε ασφαλές περιβάλλον.
