从金属钥匙到手机里的一枚数字钥匙，钥匙这个词的含义已经变了：过去它是一件实物，现在它是账号里的一项授权——可以被记录、被分享、被远程撤销，也可能被遗忘。防御视角里，这是第一次要像管理登录设备和接口密钥一样管理车钥匙。本文按这条思路做一层拆解，文中不指向任何具体品牌与车型，功能名称以各厂商当期说明为准。
数字钥匙的两层结构
主流数字钥匙靠贴近感应完成解锁启动，再配合无线技术判断人在车边的距离远近。对防御者来说机制不必深究，只需要接受两个推论：第一，钥匙的持有绑定在一台设备上，而设备又登录在账号里；第二，手机丢了不等于钥匙丢了——设备锁、支付级隔离和远程挂失都还可能守住——但账号被接管，等于整串钥匙被人端走。车钥匙的安全边界，从此和邮箱、应用商店账号绑在了一起。
能分享出去的，就有一份看不见的名单
厂商应用通常可以把钥匙分享给家人、司机或访客，有的还支持临时钥匙与远程发送。每一次分享同时在两处留下条目：账号侧的共享记录，和车端的配对名单。时间一长，名单会长出记不全的名字：分手的前任、离职的司机、试驾过的朋友。建议每隔几个月做一次清点，动作和清理接口密钥一样：打开钥匙或设备管理页，逐条确认，删除不需要的条目，再从车机端复核删除是否生效——两端各有一份名单，只删一端的案例并不少见。
受限档位：把权限切小，而不是切没
多数系统提供不同档位的钥匙权限：限制最高车速、锁住储物格与后备箱、只允许挪车不进设置，档位名称各家不同。代客泊车、洗车、临时借用，优先发受限档位而不是全功能钥匙。受限比临时更可靠：临时钥匙靠人记得去收回，受限档位靠系统兜底。给孩子配一枚日常用车钥匙时，同样先问一句有没有可用的额度或时段限制。
换手机、卖车、还车前的三处残留
最容易漏的三处：厂商账号里的钥匙条目，换机或注销账号前要逐条撤销或迁移；车端已配对的历史手机与卡片钥匙，卖车前应在恢复设置里清空配对名单；共享给第三方的司机权限，离职、退租、结束代驾当天就删。买二手车则做逆向清点：接手后恢复出厂配对、重新绑定自己的账号，让前任留下的授权一并归零——上一任的钥匙如果没解，理论上他还能开旧门锁，这笔账肉眼是看不出来的。
钥匙没动过，车却被开走的那类信号
一类公开报道过的手法是信号接力：设备在屋里，小偷在车边用装置把钥匙信号中转放大，让车误以为钥匙就在身边。防御层面记住可执行的部分即可：入夜后把钥匙放在远离临街门窗的位置，部分系统提供让钥匙暂停主动应答的省电模式或二次确认设置，名称以说明书为准。它和名单上三把没清理的旧钥匙属于同一层风险，只是对手更花哨，值得的应对都是把默认边界收紧，而不是被恐慌推着买装备。
风险提示
本文只讨论授权管理与清点的通用方法，不构成投资建议。数字钥匙的档位名称、共享机制、远程能力因厂商、车型、年份差异极大，操作前以厂商应用与车机内的当期菜单说明为准。涉及二手车交易与融资租赁的车辆，钥匙与账号残留的清理责任划分请以合同为准，无法确认时要求对方在场完成全部解绑动作。
发表评论
还没有评论，来说两句吧。
评论区为展示样式，提交不会被处理。