Configurare il motore delle regole

Il motore delle regole è il senso stesso di TeslaKee. La chiave ufficiale risponde all’auto ogni volta che l’auto chiede — ed è esattamente per questo che un ladro può mettersi accanto alla tua auto, un complice accanto a te, e portarsela via. La chiave di TeslaKee risponde solo quando le tue regole dicono che la situazione somiglia a te che ti avvicini davvero alla tua auto.

Questa pagina spiega come le regole si combinano, che cosa misura ciascuna e quali combinazioni reggono nella vita reale. Tutto si trova nella schermata Regole dell’app Android.

Come nasce una decisione

Ogni volta che l’auto chiede l’autorizzazione, il motore valuta le regole configurate e produce una sola risposta: consentito o bloccato.

L’ingresso passivo è consentito quando:

tutte le regole OBBLIGATORIE passano e almeno N regole FACOLTATIVE passano, dove N è il quorum che imposti.

Se non hai regole facoltative, il quorum non conta. Se non hai alcuna regola configurata, il motore blocca — una policy vuota non è una porta aperta.

Alcune cose stanno fuori da questa valutazione e vengono controllate prima, in quest’ordine:

1. Interruttore di emergenza — blocca tutto, sempre. Vedi Interruttore di emergenza.
2. Tolleranza di riconnessione — un collegamento già autorizzato caduto per poco resta autorizzato. Vedi Collegamento persistente.
3. Collegamento persistente — una volta consentito durante una connessione, resta consentito fino alla sua fine.
4. Deroga manuale — consente tutto per qualche minuto. Vedi Deroga manuale.
5. Always-On — consente tutto, in permanenza. Vedi Always-On.

Le regole vengono valutate dalla più economica alla più costosa, e quella il cui esito non può più cambiare la decisione viene saltata. È solo risparmio di batteria: la risposta consentito/bloccato è identica.

OBBLIGATORIA, FACOLTATIVA e DISATTIVATA

Ogni regola ha uno di tre livelli. È il meccanismo che vale la pena capire, perché è qui che si bilanciano sicurezza e comodità.

In breve: le obbligatorie sono un AND, le facoltative sono un voto.

• OBBLIGATORIA per condizioni sempre vere quando stai davvero raggiungendo l’auto — e mai vere per un aggressore. Il movimento è il caso classico: il telefono è in mano o in tasca e si è mosso di recente.
• FACOLTATIVA per buoni indizi ogni tanto indisponibili: GPS al chiuso, barometro che deriva, cella che cambia. Il fallimento di uno solo non deve lasciarti fuori.
• DISATTIVATA per ciò che non ti riguarda.

Una regola OBBLIGATORIA che non può essere valutata (nessun sensore, nessun permesso, nessun riferimento) fallisce, e quindi blocca. È voluto: una condizione non misurabile non è una condizione soddisfatta. Ed è anche il motivo numero uno del «l’app non mi apre l’auto» — vedi Risoluzione dei problemi.

Il quorum

Il quorum è il numero di regole facoltative che devono passare — «almeno 2 di queste 4».

• Un quorum basso (1): basta un singolo indizio. Comodo, debole.
• Un quorum alto (pari al numero di facoltative) le rende di fatto tutte obbligatorie. Forte ma fragile.
• L’impostazione utile è di solito 2 su 3 o 2 su 4: l’aggressore deve falsificare più cose indipendenti insieme, mentre un sensore capriccioso non ti chiude mai fuori.

Il quorum vale solo per le regole FACOLTATIVE. Un quorum superiore al numero di facoltative bloccherebbe tutto: l’app lo limita automaticamente.

Profili di sicurezza

I tre profili in cima alla schermata configurano con un tocco tutte le regole e le soglie sottostanti. Sono un punto di partenza, non una gabbia: cambia ciò che vuoi e il profilo verrà semplicemente mostrato come personalizzato.

Bilanciato è la scelta giusta per quasi tutti. Rigido presuppone che tu abbia sbloccato il telefono da poco e sia vicino all’auto: protezione eccellente, e ogni tanto dovrai tirare la maniglia due volte. Leggero è poco più della chiave di serie — usalo solo dove ritieni sicuro parcheggiare.

Testare la tua configurazione

Il pannello Test regole, nella stessa schermata, valuta in tempo reale ogni regola — anche quelle spente — e mostra che cosa riporta ora. Elenca inoltre quali sensori di movimento il telefono possiede davvero e se stanno rilevando.

Usalo così: mettiti dove parcheggi di solito, apri il pannello e leggi le regole che stai valutando. Una regola che già fallisce mentre sei accanto alla tua auto è una regola che ti lascerà fuori — mettila FACOLTATIVA o lasciala DISATTIVATA.

Le regole

Movimento

Passa se il telefono si sta muovendo o si è mosso entro la finestra (2 / 5 / 15 minuti, regolabile 1–60).

È il cavallo di battaglia anti-relay e l’unica regola obbligatoria per impostazione predefinita. Un attacco relay avviene mentre il telefono è su un tavolo, in un corridoio, sul comodino — immobile. Un telefono fermo da dieci minuti non sta raggiungendo un’auto.

• Finestra breve = più forte. 2 minuti significa «ti stavi muovendo praticamente adesso».
• Finestra lunga = più comoda se siedi al bar accanto all’auto parcheggiata.
• Richiede l’accelerometro e, su GrapheneOS/CalyxOS, il permesso Sensori. Senza, la regola fallisce sempre e blocca tutto.

Geofence

Passa se il telefono è dentro una delle zone che hai disegnato sulla mappa. (Premium)

Serve a dire «consenti l’ingresso solo vicino a casa, ufficio e palestra». Richiede una posizione GPS: è una delle due regole costose per la batteria e nei garage interrati è lenta o indisponibile. Ottima come FACOLTATIVA, rischiosa come OBBLIGATORIA — il sotterraneo è proprio dove il GPS è peggiore ed è proprio lì che vuoi che la portiera si apra.

Posto auto

Passa se il telefono è entro un raggio (50 m di default) dal punto in cui l’auto è stata chiusa l’ultima volta. (Premium)

La più affilata delle regole di posizione, e non richiede configurazione: TeslaKee ricorda dove hai parcheggiato e apre solo lì attorno. Un aggressore fermo alla tua auto mentre tu sei a casa fallisce subito — e così un ladro che l’ha portata via col carroattrezzi.

Come il geofence dipende dal GPS e ne eredita i limiti al chiuso. Per la maggior parte delle persone FACOLTATIVA è il livello giusto.

Wi-Fi fidato

Passa se il telefono è connesso a una delle tue reti fidate.

Economica, immediata e affidabile — ma dimostra solo che sei a casa o in ufficio, non che sei all’auto. Ottima come voce nel quorum: «telefono sulla rete di casa e movimento recente» vale molto più di ciascuna presa da sola. Rendila OBBLIGATORIA solo se l’auto è sempre a portata di Wi-Fi.

Ora del giorno

Passa se l’ora attuale cade in una finestra attiva che definisci tu.

Utile soprattutto al contrario: bloccare le ore notturne, quando avviene la maggior parte dei furti relay e sicuramente non stai guidando. Con turni irregolari, tienila FACOLTATIVA o DISATTIVATA.

Potenza del segnale BLE

Passa se il segnale radio del veicolo raggiunge la soglia impostata (−70 / −80 / −90 dBm, regolabile −100…−40).

I segnali inoltrati vengono ritrasmessi e spesso arrivano più deboli di uno vero — mentre un avvicinamento reale si rafforza costantemente negli ultimi metri. Una soglia trasforma «l’auto mi sente» in «l’auto mi sente da vicino».

• −70 dBm ≈ proprio all’auto. Forte, e a volte abbastanza severa da richiedere un secondo tentativo col telefono nella tasca posteriore.
• −80 dBm ≈ a pochi metri. Il valore predefinito e un buon compromesso.
• −90 dBm ≈ ovunque nel parcheggio.

Una volta soddisfatta, il segnale deve scendere ben 8 dB sotto la soglia perché torni a fallire. Questa isteresi evita che la decisione oscilli mentre ti avvicini.

Passi

Passa se il contapassi registra almeno N passi negli ultimi M minuti (preimpostazioni 5/15, 10/5, 25/2).

Più forte del semplice movimento: un telefono su un treno o su una scrivania che vibra registra movimento, non passi. Questo è davvero «un essere umano ha portato qui questo telefono». Richiede il sensore di passi e, su Android, il permesso Attività fisica. Verificalo nel Test regole prima di renderlo OBBLIGATORIO — alcuni telefoni riportano i passi con oltre un minuto di ritardo.

Altitudine

Passa se l’altitudine barometrica rientra in una tolleranza (5 / 15 / 30 m) rispetto a quella registrata all’ultima chiusura.

La regola che smonta l’attacco su più piani: l’auto è nel garage interrato, tu sei al 14° piano, e ogni altro segnale — cella, Wi-Fi, perfino GPS — dice «a casa». La pressione dell’aria non è d’accordo.

Richiede un barometro (molti telefoni di fascia media non ce l’hanno; l’app te lo dice) e un riferimento del posto auto. Il meteo cambia la pressione nell’arco di ore, quindi una tolleranza molto stretta può derivare durante la notte. 15 m è un buon compromesso; tienila FACOLTATIVA.

Telefono sbloccato

Passa se lo schermo è stato sbloccato ora o negli ultimi N minuti (1 / 2 / 10; 0 = «deve essere sbloccato adesso»).

Indizio molto forte: un attacco relay funziona col telefono in tasca e un ladro non può farti sbloccare nulla. Il prezzo è toccare il telefono prima della maniglia — cosa che molti fanno comunque.

Imposta 0 solo se sei disposto a prendere il telefono ogni singola volta.

Celle telefoniche

Passa se il telefono vede una delle celle che hai aggiunto all’elenco.

La regola «sono nella zona giusta della città», senza i consumi del GPS e con copertura molto migliore al chiuso. Costruisci l’elenco con Aggiungi attuali stando dove parcheggi. Grossolana per natura — una cella copre molto terreno — quindi è una voce di supporto, non una prova di vicinanza.

Celle del posto auto

Passa se almeno una cella visibile ora era visibile anche all’ultima chiusura.

Stessa idea del posto auto, ma via rete mobile invece che GPS: funziona sottoterra, non richiede configurazione e si ritara a ogni parcheggio. L’istantanea contiene di solito diverse celle servente e vicine, quindi sopravvive a un cambio cella. Un’ottima regola FACOLTATIVA — probabilmente la più utile di tutte per chi parcheggia in garage.

Deroghe e valvole di sicurezza

Deroga manuale

Concede l’ingresso per un numero di minuti stabilito (5 di default, fino a 120), ignorando ogni regola. Esiste per i momenti in cui la policy è giusta in generale e sbagliata adesso: consegnare l’auto, caricare il bagagliaio col telefono rimasto dentro, un sensore chiaramente impazzito.

Si avvia dalla schermata iniziale e scade da sola — è proprio il punto.

Always-On

Disattiva l’intero motore delle regole. La tua chiave si comporta allora come quella ufficiale, il che significa che gli attacchi relay tornano a funzionare. L’app chiede conferma e mostra un avviso rosso per tutto il tempo.

C’è un uso legittimo: capire se un problema dipenda davvero dalle regole. Attiva, verifica che l’auto apra, disattiva.

Interruttore di emergenza

L’estremo opposto, e batte tutto — deroga e Always-On comprese. Con l’interruttore attivo TeslaKee non scansiona, non risponde all’auto ed è indistinguibile da un’app disinstallata dal punto di vista del veicolo. Utile quando presti il telefono o parcheggi a lungo e non vuoi alcuna chiave BLE su quel telefono. Reversibile all’istante.

Collegamento persistente e tolleranza di riconnessione

Una volta che l’ingresso passivo è stato consentito durante una connessione Bluetooth, resta consentito fino al termine di quella connessione. Senza, un calo momentaneo — un avvallamento di segnale, una lettura di sensore mancata — potrebbe togliere l’autorizzazione mentre sei seduto in auto.

La tolleranza di riconnessione (60 s di default, regolabile 0–600 s nelle Impostazioni) estende la stessa idea a una caduta breve: se un collegamento già autorizzato cade e torna entro la finestra, l’ingresso resta autorizzato invece di ripassare tutte le regole. Imposta 0 se vuoi che ogni riconnessione ripassi l’intera policy.

Configurazioni che funzionano

Uso quotidiano, garage di casa — Movimento OBBLIGATORIO · quorum 2 tra: celle del posto auto, telefono sbloccato, segnale BLE. Funziona sottoterra, sopravvive all’assenza del barometro e non risponde finché il telefono è sul tavolo della cucina.

Parcheggio in strada in città — Movimento OBBLIGATORIO, segnale BLE OBBLIGATORIO (−80) · quorum 2 tra: passi, telefono sbloccato, posto auto. La vicinanza dev’essere reale e qualcosa deve provare che un essere umano si è mosso.

Massima sicurezza — Movimento, segnale BLE (−70) e telefono sbloccato tutti OBBLIGATORI · quorum 3 tra: passi, posto auto, altitudine, celle del posto auto. Metti in conto di tirare la maniglia due volte ogni tanto. Da abbinare al PIN di guida in auto.

Condominio con garage interrato — Movimento OBBLIGATORIO · quorum 2 tra: altitudine, celle del posto auto, telefono sbloccato. Qui il lavoro vero lo fa l’altitudine: distingue «in garage accanto all’auto» da «addormentato al 14° piano».

Quando l’auto non si apre

Apri prima il Test regole: nomina la regola che fallisce, e quasi sempre quella è già la risposta. I soliti sospetti:

• Una regola OBBLIGATORIA non è misurabile. Niente barometro, niente sensore passi, permesso Sensori negato, nessun riferimento del posto auto, niente GPS sottoterra. Non misurabile vale come fallito. Portala a FACOLTATIVA.
• Il quorum è più alto delle prove che riesci a produrre al chiuso. Abbassalo di uno o aggiungi una regola facoltativa economica (Wi-Fi fidato, celle del posto auto).
• Soglia BLE troppo alta. −70 dBm col telefono nella tasca posteriore, contro una carrozzeria piena di metallo, è davvero stretta. Prova −80.
• Finestra di movimento troppo breve. Dopo un’ora al ristorante, una finestra di 2 minuti non avrà visto movimento finché non ti alzi.
• L’app Tesla ufficiale è ancora una chiave Bluetooth. Allora l’auto potrebbe parlare con quella e non con TeslaKee — e nessuna regola si applica. Vedi la guida all’app Tesla.
• Non succede proprio nulla. Controlla che l’interruttore di emergenza sia spento e vedi Impostazioni → Affidabilità in background.

Ancora bloccato? Scrivi a contact@toothr.com allegando uno screenshot del pannello Test regole — di solito risponde alla domanda a colpo d’occhio.