Configurar el motor de reglas

El motor de reglas es la razón de ser de TeslaKee. La llave oficial responde al coche siempre que este pregunta — justo por eso un ladrón puede colocarse junto a tu coche, un cómplice junto a ti, y llevárselo. La llave de TeslaKee solo responde cuando tus propias reglas dicen que la situación se parece a ti acercándote de verdad a tu coche.

Esta página explica cómo se combinan esas reglas, qué mide realmente cada una y qué combinaciones aguantan en el día a día. Todo está en la pantalla Reglas de la app de Android.

Cómo se toma una decisión

Cada vez que el coche pide autorización, el motor evalúa tus reglas y produce una sola respuesta: permitido o bloqueado.

La entrada pasiva se permite cuando:

todas las reglas OBLIGATORIAS pasan y al menos N reglas OPCIONALES pasan, siendo N el cuórum que fijes.

Sin reglas opcionales configuradas, el cuórum no cuenta. Sin ninguna regla configurada, el motor bloquea — una política vacía no es una puerta abierta.

Algunas cosas quedan fuera de esa evaluación y se comprueban antes, en este orden:

1. Interruptor de emergencia — bloquea todo, siempre. Ver Interruptor de emergencia.
2. Margen de reconexión — un enlace ya autorizado que cae un momento sigue autorizado. Ver Conexión persistente.
3. Conexión persistente — una vez permitido durante una conexión, sigue permitido hasta que esta termina.
4. Excepción manual — permite todo durante unos minutos. Ver Excepción manual.
5. Always-On — permite todo, de forma permanente. Ver Always-On.

Las reglas se evalúan de la más barata a la más cara, y la que ya no puede cambiar el resultado se omite. Es solo ahorro de batería: la respuesta permitido/bloqueado es idéntica.

OBLIGATORIA, OPCIONAL y DESACTIVADA

Cada regla tiene uno de tres niveles. Es el mecanismo que conviene entender, porque ahí se negocia el equilibrio entre seguridad y comodidad.

En corto: las obligatorias son un Y, las opcionales son una votación.

• OBLIGATORIA para condiciones siempre ciertas cuando de verdad vas hacia tu coche — y nunca ciertas para un atacante. El movimiento es el caso clásico: el teléfono va en tu mano o bolsillo y se ha movido hace poco.
• OPCIONAL para buenos indicios que a veces no están disponibles: GPS en interiores, un barómetro que deriva, una celda que cambia. Que falle uno solo no debe dejarte fuera.
• DESACTIVADA para lo que no aplica a tu caso.

Una regla OBLIGATORIA que no se puede evaluar (sin sensor, sin permiso, sin referencia) falla, y por tanto bloquea. Es deliberado: una condición que no se puede medir no es una condición cumplida. Y es también el motivo número uno del «la app no me abre el coche» — ver Solución de problemas.

El cuórum

El cuórum es el número de reglas opcionales que deben pasar — «al menos 2 de estas 4».

• Un cuórum bajo (1): basta un solo indicio. Cómodo, débil.
• Un cuórum alto (igual al número de opcionales) las convierte en la práctica en obligatorias. Fuerte, pero frágil.
• Lo útil suele ser 2 de 3 o 2 de 4: el atacante tiene que falsificar varias cosas independientes a la vez, mientras que un sensor caprichoso nunca te deja fuera.

El cuórum solo afecta a las reglas OPCIONALES. Un cuórum mayor que el número de opcionales bloquearía todo, así que la app lo ajusta por ti.

Perfiles de seguridad

Los tres perfiles de la parte superior configuran de un toque todas las reglas y umbrales. Son un punto de partida, no una jaula: cambia lo que quieras después y el perfil se mostrará simplemente como personalizado.

Equilibrado es la opción correcta para casi todo el mundo. Estricto da por hecho que sueles desbloquear el teléfono hace poco y estás cerca del coche: la protección es excelente y alguna vez tendrás que tirar dos veces de la manilla. Relajado es poco más que la llave de serie — úsalo solo donde consideres seguro aparcar.

Probar tu configuración

El panel Prueba de reglas, en la misma pantalla, evalúa en vivo todas las reglas — también las apagadas — y muestra lo que informan ahora mismo. Además indica qué sensores de movimiento tiene realmente tu teléfono y si están disparando.

Úsalo así: colócate donde sueles aparcar, abre el panel y lee las reglas que estás considerando. Una regla que ya falla mientras estás junto a tu propio coche es una regla que te dejará fuera — ponla OPCIONAL o déjala DESACTIVADA.

Las reglas

Movimiento

Pasa si el teléfono se está moviendo o se movió dentro de la ventana (2 / 5 / 15 minutos, ajustable 1–60).

Es el caballo de batalla contra el relay y la única regla obligatoria por defecto. Un ataque de relay ocurre mientras tu teléfono está sobre una mesa, en un pasillo, en la mesilla — quieto. Un teléfono que lleva diez minutos inmóvil no está caminando hacia un coche.

• Ventana corta = más fuerte. 2 minutos significa «te movías prácticamente ahora».
• Ventana larga = más amable si estás sentado en una cafetería junto al coche.
• Necesita el acelerómetro y, en GrapheneOS/CalyxOS, el permiso Sensores. Sin él la regla falla siempre y bloquea todo.

Geocerca

Pasa si el teléfono está dentro de alguna de las zonas que dibujaste en el mapa. (Premium)

Sirve para decir «permite la entrada solo cerca de casa, el trabajo y el gimnasio». Necesita una posición GPS: es una de las dos reglas caras en batería y en garajes subterráneos es lenta o imposible. Excelente como OPCIONAL, arriesgada como OBLIGATORIA — el sótano es justo donde peor va el GPS y justo donde quieres que se abra la puerta.

Plaza de aparcamiento

Pasa si el teléfono está dentro de un radio (50 m por defecto) del lugar donde el coche se cerró por última vez. (Premium)

La más afilada de las reglas de ubicación, y no exige configuración: TeslaKee recuerda dónde aparcaste y solo abre cerca de allí. Un atacante junto a tu coche mientras tú estás en casa falla al instante — y también un ladrón que se lo haya llevado con grúa.

Como la geocerca depende del GPS y hereda sus debilidades en interiores. Para la mayoría, OPCIONAL es el nivel adecuado.

Wi-Fi de confianza

Pasa si el teléfono está conectado a una de tus redes de confianza.

Barata, inmediata y fiable — pero solo demuestra que estás en casa o en la oficina, no que estés en el coche. Muy buena como voz del cuórum: «teléfono en la red de casa y movimiento reciente» vale mucho más que cualquiera por separado. Hazla OBLIGATORIA solo si el coche siempre queda dentro del alcance del Wi-Fi.

Hora del día

Pasa si la hora actual cae dentro de una ventana activa que definas.

Sobre todo útil al revés: bloquear las horas nocturnas, cuando ocurren la mayoría de los robos por relay y desde luego no estás conduciendo. Con turnos irregulares, mejor OPCIONAL o DESACTIVADA.

Intensidad de señal BLE

Pasa si la señal de radio del vehículo alcanza el umbral fijado (−70 / −80 / −90 dBm, ajustable −100…−40).

Las señales retransmitidas se vuelven a emitir, así que suelen llegar más débiles que una real — y un acercamiento real se refuerza de forma constante en los últimos metros. Un umbral convierte «el coche me oye» en «el coche me oye de cerca».

• −70 dBm ≈ junto al coche. Fuerte, y a veces lo bastante estricto como para necesitar un segundo intento con el teléfono en el bolsillo trasero.
• −80 dBm ≈ a unos metros. El valor por defecto y un buen equilibrio.
• −90 dBm ≈ en cualquier punto del aparcamiento.

Una vez que la regla pasa, la señal debe caer 8 dB completos por debajo del umbral para volver a fallar. Esa histéresis evita que la decisión oscile mientras te acercas.

Pasos

Pasa si el contador registra al menos N pasos en los últimos M minutos (preajustes 5/15, 10/5, 25/2).

Más fuerte que el movimiento a secas: un teléfono en un tren o en un escritorio que vibra registra movimiento, no pasos. Esto sí es «un humano trajo este teléfono hasta aquí». Necesita el detector de pasos y, en Android, el permiso Actividad física. Compruébalo en Prueba de reglas antes de hacerla OBLIGATORIA — algunos teléfonos informan los pasos con más de un minuto de retraso.

Altitud

Pasa si la altitud barométrica está dentro de una tolerancia (5 / 15 / 30 m) respecto a la registrada en el último cierre.

La regla que desmonta el ataque entre plantas: tu coche está en el garaje subterráneo, tú en el piso 14, y todas las demás señales — celda, Wi-Fi, incluso GPS — dicen «en casa». La presión del aire no opina lo mismo.

Necesita barómetro (muchos teléfonos de gama media no lo tienen; la app te lo dice) y una referencia de aparcamiento. El tiempo atmosférico cambia la presión a lo largo de horas, así que una tolerancia muy estrecha puede derivar de un día para otro. 15 m es un buen término medio; déjala OPCIONAL.

Teléfono desbloqueado

Pasa si la pantalla se desbloqueó ahora mismo o en los últimos N minutos (1 / 2 / 10; 0 = «debe estar desbloqueado ahora»).

Indicio muy fuerte: un ataque de relay funciona con el teléfono en el bolsillo, y un ladrón no puede obligarte a desbloquearlo. El precio es tocar el teléfono antes que la manilla — algo que mucha gente hace igualmente.

Pon 0 solo si estás dispuesto a sacar el teléfono siempre.

Antenas de telefonía

Pasa si el teléfono ve ahora mismo alguno de los identificadores de celda que añadiste a la lista.

La regla de «¿estoy en el barrio correcto?», sin el consumo del GPS y con mucha mejor cobertura en interiores. Crea la lista con Añadir actuales estando donde aparcas. Es tosca por naturaleza — una celda cubre mucho terreno — así que es una voz de apoyo, no una prueba de cercanía.

Antenas de la plaza

Pasa si al menos una de las celdas visibles ahora también lo era en el último cierre.

La misma idea que la plaza de aparcamiento, pero por radio móvil en vez de GPS: funciona bajo tierra, no requiere configuración y se recalibra cada vez que aparcas. La instantánea suele incluir varias celdas servidoras y vecinas, así que sobrevive a un traspaso. Una regla OPCIONAL excelente — probablemente la más rentable de todas para quien aparca en garaje.

Excepciones y válvulas de seguridad

Excepción manual

Concede la entrada durante un número de minutos fijado (5 por defecto, hasta 120), pase lo que pase con las reglas. Existe para los momentos en que la política es correcta en general y equivocada ahora: entregar el coche, cargar el maletero con el teléfono dentro, un sensor que claramente se ha vuelto loco.

Se inicia desde la pantalla de inicio y caduca sola — de eso se trata.

Always-On

Desactiva todo el motor de reglas. Tu llave se comporta entonces como la oficial, lo que significa que los ataques de relay vuelven a funcionar. La app pide confirmación y mantiene un aviso rojo mientras está activo.

Tiene un uso legítimo: averiguar si un problema viene de las reglas. Actívalo, comprueba que el coche abre, y desactívalo.

Interruptor de emergencia

El extremo opuesto, y gana a todo — incluidos la excepción y Always-On. Con el interruptor activo, TeslaKee no escanea, no responde al coche y, desde el punto de vista del vehículo, es indistinguible de una app desinstalada. Útil cuando prestas el teléfono o aparcas mucho tiempo y no quieres ninguna llave BLE en ese teléfono. Reversible al instante.

Conexión persistente y margen de reconexión

Una vez que se ha permitido la entrada pasiva durante una conexión Bluetooth, sigue permitida hasta que esa conexión termina. Sin ello, una bajada momentánea — un hueco de señal, una lectura de sensor perdida — podría retirar la autorización mientras estás sentado en el coche.

El margen de reconexión (60 s por defecto, ajustable 0–600 s en Ajustes) extiende la misma idea a un corte breve: si un enlace ya autorizado cae y vuelve dentro de la ventana, la entrada sigue autorizada en vez de repasar todas las reglas. Ponlo a 0 si quieres que cada reconexión vuelva a pasar la política completa.

Configuraciones que funcionan

Día a día, garaje en casa — Movimiento OBLIGATORIO · cuórum 2 de: antenas de la plaza, teléfono desbloqueado, señal BLE. Funciona bajo tierra, sobrevive a la falta de barómetro y no responde mientras el teléfono está en la mesa de la cocina.

Aparcamiento en calle, ciudad — Movimiento OBLIGATORIO, señal BLE OBLIGATORIA (−80) · cuórum 2 de: pasos, teléfono desbloqueado, plaza de aparcamiento. La cercanía tiene que ser real y algo tiene que demostrar que un humano se movió.

Seguridad máxima — Movimiento, señal BLE (−70) y teléfono desbloqueado, todas OBLIGATORIAS · cuórum 3 de: pasos, plaza, altitud, antenas de la plaza. Cuenta con tirar dos veces de la manilla de vez en cuando. Combínalo con el PIN para conducir del coche.

Bloque de pisos con garaje — Movimiento OBLIGATORIO · cuórum 2 de: altitud, antenas de la plaza, teléfono desbloqueado. Aquí el trabajo pesado lo hace la altitud: es lo que separa «en el garaje junto al coche» de «dormido en el piso 14».

Cuando el coche no abre

Abre primero Prueba de reglas: nombra la regla que falla, y eso ya suele ser la respuesta. Los sospechosos habituales:

• Una regla OBLIGATORIA no se puede medir. Sin barómetro, sin detector de pasos, permiso de Sensores denegado, aún sin referencia de aparcamiento, sin GPS bajo tierra. No medible cuenta como fallo. Pásala a OPCIONAL.
• El cuórum supera lo que puedes demostrar en interiores. Bájalo uno o añade una regla opcional barata (Wi-Fi de confianza, antenas de la plaza).
• Umbral BLE demasiado alto. −70 dBm con el teléfono en el bolsillo trasero, contra una carrocería llena de metal, es realmente justo. Prueba −80.
• Ventana de movimiento demasiado corta. Tras una hora en el restaurante, una ventana de 2 minutos no habrá visto movimiento hasta que te levantes.
• La app oficial de Tesla sigue siendo una llave Bluetooth. Entonces el coche puede estar hablando con ella y no con TeslaKee — y ninguna regla se aplica. Ver la guía de la app de Tesla.
• No pasa absolutamente nada. Comprueba que el interruptor de emergencia esté apagado y mira Ajustes → Fiabilidad en segundo plano.

¿Sigues atascado? Escribe a contact@toothr.com con una captura del panel Prueba de reglas — normalmente responde a la pregunta de un vistazo.