De policy-engine goed instellen

De policy-engine is waar het bij TeslaKee om draait. De officiële telefoonsleutel antwoordt de auto zodra die vraagt — precies daarom kan een relaydief naast je auto gaan staan, een handlanger naast jou, en wegrijden. De sleutel van TeslaKee antwoordt alleen als jouw eigen regels zeggen dat de situatie eruitziet als jij die daadwerkelijk naar je auto loopt.

Deze pagina legt uit hoe die regels samenwerken, wat elke regel echt meet en welke combinaties het in het dagelijks leven volhouden. Alles staat op het scherm Regels in de Android-app.

Hoe een beslissing tot stand komt

Elke keer dat de auto om autorisatie vraagt, beoordeelt de engine je regels en geeft één antwoord: toegestaan of geblokkeerd.

Passieve toegang wordt toegestaan wanneer:

alle VERPLICHTE regels slagen en minstens N OPTIONELE regels slagen, waarbij N het quorum is dat jij instelt.

Zonder optionele regels telt het quorum niet. Zonder enige regel blokkeert de engine — een leeg beleid is geen open deur.

Een paar zaken staan buiten die beoordeling en worden eerst gecontroleerd, in deze volgorde:

1. Noodschakelaar — blokkeert altijd alles. Zie Noodschakelaar.
2. Herverbindingsmarge — een al geautoriseerde verbinding die even wegvalt, blijft geautoriseerd. Zie Vasthoudende verbinding.
3. Vasthoudende verbinding — eenmaal toegestaan tijdens een verbinding, blijft het tot die verbinding eindigt.
4. Handmatige vrijgave — staat een paar minuten alles toe. Zie Handmatige vrijgave.
5. Always-On — staat permanent alles toe. Zie Always-On.

Regels worden van goedkoop naar duur beoordeeld, en een regel waarvan de uitkomst niets meer verandert, wordt overgeslagen. Dat is puur accubesparing: het antwoord toegestaan/geblokkeerd blijft hetzelfde.

VERPLICHT, OPTIONEEL en UIT

Elke regel heeft één van drie niveaus. Dit is het mechanisme dat je moet snappen, want hier wordt veiligheid tegen gemak afgewogen.

Kort gezegd: verplichte regels zijn een EN, optionele regels zijn een stemming.

• VERPLICHT voor voorwaarden die altijd waar zijn als jij echt naar je auto loopt — en nooit voor een aanvaller. Beweging is het schoolvoorbeeld: je telefoon zit in je hand of zak en heeft recent bewogen.
• OPTIONEEL voor goede aanwijzingen die soms ontbreken: gps binnenshuis, een driftende barometer, een zendmast die wisselt. Het uitvallen van één mag je nooit buitensluiten.
• UIT voor wat op jou niet van toepassing is.

Een VERPLICHTE regel die niet beoordeeld kan worden (geen sensor, geen recht, geen referentie) faalt, en blokkeert dus. Dat is bewust zo: een onmeetbare voorwaarde is geen vervulde voorwaarde. Het is ook reden nummer één voor «de app opent mijn auto niet» — zie Problemen oplossen.

Het quorum

Het quorum is het aantal optionele regels dat moet slagen — «minstens 2 van deze 4».

• Een laag quorum (1): één aanwijzing volstaat. Handig, zwak.
• Een hoog quorum (gelijk aan het aantal optionele regels) maakt ze in de praktijk allemaal verplicht. Sterk, maar breekbaar.
• Bruikbaar is meestal 2 van 3 of 2 van 4: een aanvaller moet meerdere onafhankelijke dingen tegelijk vervalsen, terwijl één grillige sensor je nooit buitensluit.

Het quorum geldt uitsluitend voor OPTIONELE regels. Een quorum hoger dan het aantal optionele regels zou alles blokkeren, dus de app begrenst het voor je.

Beveiligingsprofielen

De drie profielen bovenaan het scherm stellen met één tik alle regels en drempels eronder in. Ze zijn een startpunt, geen keurslijf: verander daarna gerust iets en het profiel wordt simpelweg als aangepast getoond.

Gebalanceerd is voor de meeste mensen de juiste keuze. Streng gaat ervan uit dat je je telefoon net hebt ontgrendeld en dicht bij de auto staat: uitstekende bescherming, en af en toe trek je twee keer aan de deurgreep. Ontspannen is nauwelijks meer dan de standaardsleutel — alleen zinvol op plekken die je veilig vindt.

Je instelling testen

Het paneel Regeltest op hetzelfde scherm beoordeelt elke regel live — ook de uitgeschakelde — en toont wat die nu meldt. Het laat ook zien welke bewegingssensoren je telefoon echt heeft en of ze afgaan.

Zo gebruik je het: ga staan waar je normaal parkeert, open het paneel en lees de regels die je overweegt. Een regel die al faalt terwijl je naast je eigen auto staat, is een regel die je buiten zal sluiten — zet hem op OPTIONEEL of laat hem UIT.

De regels

Beweging

Slaagt als de telefoon beweegt of binnen het venster heeft bewogen (2 / 5 / 15 minuten, instelbaar 1–60).

Dit is het werkpaard tegen relay en de enige regel die standaard verplicht is. Een relay-aanval vindt plaats terwijl je telefoon op tafel ligt, in de gang, op het nachtkastje — roerloos. Een telefoon die tien minuten niet bewogen heeft, loopt niet naar een auto.

• Korter venster = sterker. 2 minuten betekent «je bewoog vrijwel zojuist».
• Langer venster = vriendelijker als je in een café naast de geparkeerde auto zit.
• Vereist de versnellingsmeter, en op GrapheneOS/CalyxOS het recht Sensoren. Zonder dat faalt de regel permanent en blokkeert alles.

Geofence

Slaagt als de telefoon binnen een van de zones is die je op de kaart tekende. (Premium)

Hiermee zeg je: «alleen toegang bij huis, werk en de sportschool». De regel vraagt een gps-fix, is daarmee een van de twee accu-dure regels en in ondergrondse garages traag of onbeschikbaar. Uitstekend als OPTIONEEL, riskant als VERPLICHT — juist onder de grond werkt gps het slechtst en wil je toch dat de deur opengaat.

Parkeerplek

Slaagt als de telefoon binnen een straal (standaard 50 m) is van de plek waar de auto het laatst werd vergrendeld. (Premium)

De scherpste van de locatieregels, en ze vraagt geen instelwerk: TeslaKee onthoudt waar je parkeerde en opent alleen in de buurt daarvan. Een aanvaller bij je auto terwijl jij thuis bent, faalt meteen — en een dief die de auto heeft weggesleept ook.

Net als de geofence leunt ze op gps en erft ze de zwaktes daarvan binnenshuis. Voor de meesten is OPTIONEEL het juiste niveau.

Vertrouwd wifi

Slaagt als de telefoon met een van je vertrouwde netwerken verbonden is.

Goedkoop, direct en betrouwbaar — maar het bewijst alleen dat je thuis of op kantoor bent, niet dat je bij de auto staat. Sterk als stem in het quorum: «telefoon op het thuisnetwerk en recent bewogen» is veel sterker dan elk apart. Alleen VERPLICHT maken als de auto altijd binnen wifibereik staat.

Tijdstip

Slaagt als de huidige tijd binnen een door jou bepaald actief venster valt.

Vooral nuttig andersom: de nachturen blokkeren, wanneer de meeste relaydiefstallen plaatsvinden en jij zeker niet rijdt. Onregelmatige diensten? Houd hem OPTIONEEL of UIT.

BLE-signaalsterkte

Slaagt als het radiosignaal van de auto de ingestelde drempel haalt (−70 / −80 / −90 dBm, instelbaar −100…−40).

Doorgestuurde signalen worden opnieuw uitgezonden en komen daardoor vaak zwakker aan dan echte — en een echte nadering wordt de laatste meters gestaag sterker. Een drempel maakt van «de auto hoort me» een «de auto hoort me van dichtbij».

• −70 dBm ≈ pal bij de auto. Sterk, en soms streng genoeg voor een tweede poging met de telefoon in je achterzak.
• −80 dBm ≈ een paar meter. De standaard en een goed compromis.
• −90 dBm ≈ ergens op het parkeerterrein.

Zodra de regel slaagt, moet het signaal een volle 8 dB onder de drempel zakken voordat hij weer faalt. Die hysterese voorkomt dat de beslissing heen en weer klapt terwijl je aan komt lopen.

Stappen

Slaagt als de stappenteller minstens N stappen in de laatste M minuten registreert (voorinstellingen 5/15, 10/5, 25/2).

Sterker dan kale beweging: een telefoon in een rijdende trein of op een trillend bureau registreert beweging, maar geen stappen. Dit is echt «een mens heeft deze telefoon hierheen gedragen». Vereist de stappendetector en op Android het recht Fysieke activiteit. Controleer het in de Regeltest voordat je hem VERPLICHT maakt — sommige telefoons melden stappen met meer dan een minuut vertraging.

Hoogte

Slaagt als de barometrische hoogte binnen een tolerantie (5 / 15 / 30 m) ligt van de hoogte bij de laatste vergrendeling.

De regel die de aanval over meerdere verdiepingen ontmaskert: je auto staat in de ondergrondse garage, jij zit op de 14e, en elk ander signaal — zendmast, wifi, zelfs gps — zegt «thuis». De luchtdruk is het daar niet mee eens.

Vereist een barometer (veel middenklassetoestellen hebben er geen; de app zegt het) en een parkeerreferentie. Weer verandert de luchtdruk over uren, dus een heel krappe tolerantie kan ’s nachts wegdrijven. 15 m is een goed compromis; houd hem OPTIONEEL.

Telefoon ontgrendeld

Slaagt als het scherm zojuist is ontgrendeld, of binnen de laatste N minuten (1 / 2 / 10; 0 = «moet nu ontgrendeld zijn»).

Zeer sterk bewijs: een relay-aanval werkt met de telefoon in je zak, en een dief kan je niet laten ontgrendelen. De prijs is dat je je telefoon aanraakt vóór de deurgreep — wat veel mensen toch al doen.

Zet 0 alleen als je elke keer naar je telefoon wilt grijpen.

Zendmasten

Slaagt als de telefoon nu een van de cel-ID’s ziet die je aan de lijst toevoegde.

De regel «ben ik in de juiste wijk», zonder het stroomverbruik van gps en met veel betere dekking binnen. Bouw de lijst met Huidige toevoegen terwijl je staat waar je parkeert. Van nature grof — een cel bestrijkt veel gebied — dus een ondersteunende stem, geen bewijs van nabijheid.

Zendmasten bij de parkeerplek

Slaagt als minstens één nu zichtbare cel ook zichtbaar was bij de laatste vergrendeling.

Hetzelfde idee als de parkeerplek, maar via het mobiele netwerk in plaats van gps: werkt ondergronds, vraagt geen instelwerk en ijkt zichzelf bij elke parkeerbeurt opnieuw. De momentopname bevat meestal meerdere bedienende en naburige cellen en overleeft dus een overdracht. Een zeer goede OPTIONELE regel — voor garageparkeerders waarschijnlijk de nuttigste van allemaal.

Vrijgaven en veiligheidskleppen

Handmatige vrijgave

Geeft toegang voor een ingesteld aantal minuten (standaard 5, tot 120), ongeacht elke regel. Bedoeld voor momenten waarop het beleid in het algemeen klopt en nu niet: de auto uit handen geven, de kofferbak inladen met de telefoon binnenin, een sensor die duidelijk op hol is.

Je start hem vanaf het beginscherm. Hij verloopt vanzelf — dat is het idee.

Always-On

Schakelt de hele policy-engine uit. Je sleutel gedraagt zich dan als de officiële, en dat betekent dat relay-aanvallen weer werken. De app vraagt om bevestiging en houdt een rode waarschuwing in beeld zolang het aanstaat.

Er is één legitiem gebruik: nagaan of een probleem überhaupt door het beleid komt. Aanzetten, controleren of de auto opent, weer uitzetten.

Noodschakelaar

Het andere uiterste, en hij wint van alles — ook van vrijgave en Always-On. Met de noodschakelaar aan scant TeslaKee niet, antwoordt het de auto niet en is het vanuit het voertuig gezien niet te onderscheiden van een verwijderde app. Handig als je je telefoon uit handen geeft, of als je lang parkeert en geen enkele BLE-sleutel op die telefoon wilt. Direct terug te draaien.

Vasthoudende verbinding en herverbindingsmarge

Zodra passieve toegang tijdens een bluetoothverbinding is toegestaan, blijft die toegestaan tot die verbinding eindigt. Zonder dat zou een kortstondige dip — een signaalinzinking, een gemiste sensormeting — de autorisatie kunnen intrekken terwijl je in de auto zit.

De herverbindingsmarge (standaard 60 s, instelbaar 0–600 s in Instellingen) rekt hetzelfde idee op over een korte onderbreking: valt een al geautoriseerde verbinding weg en komt ze binnen het venster terug, dan blijft de toegang geautoriseerd in plaats van alle regels opnieuw te doorlopen. Zet op 0 als elke herverbinding het volledige beleid opnieuw moet halen.

Opstellingen die werken

Dagelijks, garage thuis — Beweging VERPLICHT · quorum 2 uit: zendmasten bij de plek, telefoon ontgrendeld, BLE-signaal. Werkt ondergronds, overleeft een ontbrekende barometer en antwoordt niet zolang je telefoon op de keukentafel ligt.

Straatparkeren in de stad — Beweging VERPLICHT, BLE-signaal VERPLICHT (−80) · quorum 2 uit: stappen, telefoon ontgrendeld, parkeerplek. Nabijheid moet echt zijn, en iets moet bewijzen dat een mens zich verplaatste.

Maximale beveiliging — Beweging, BLE-signaal (−70) en telefoon ontgrendeld allemaal VERPLICHT · quorum 3 uit: stappen, parkeerplek, hoogte, zendmasten bij de plek. Reken erop af en toe twee keer aan de greep te trekken. Combineer met pincode om te rijden in de auto.

Flatgebouw met ondergrondse garage — Beweging VERPLICHT · quorum 2 uit: hoogte, zendmasten bij de plek, telefoon ontgrendeld. De hoogteregel doet hier het echte werk: die scheidt «in de garage naast de auto» van «slapend op de 14e».

Als de auto niet opengaat

Open eerst de Regeltest — die noemt de falende regel, en dat is bijna altijd het antwoord. De gebruikelijke verdachten:

• Een VERPLICHTE regel is niet meetbaar. Geen barometer, geen stappendetector, sensorrecht geweigerd, nog geen parkeerreferentie, geen gps onder de grond. Niet meetbaar telt als gefaald. Zet de regel op OPTIONEEL.
• Het quorum is hoger dan wat je binnen kunt aantonen. Verlaag het met één, of voeg één goedkope optionele regel toe (vertrouwd wifi, zendmasten bij de plek).
• BLE-drempel te hoog. −70 dBm met de telefoon in je achterzak, tegen een metalen carrosserie, is echt krap. Probeer −80.
• Bewegingsvenster te kort. Na een uur in het restaurant heeft een venster van 2 minuten geen beweging gezien tot je opstaat.
• De officiële Tesla-app is nog een bluetooth-sleutel. Dan praat de auto misschien met die en niet met TeslaKee — en geldt er geen enkele regel. Zie de Tesla-app-handleiding.
• Er gebeurt helemaal niets. Controleer of de noodschakelaar uit staat en kijk bij Instellingen → Achtergrondbetrouwbaarheid.

Kom je er nog niet uit? Mail naar contact@toothr.com met een schermafbeelding van de Regeltest — die beantwoordt de vraag meestal in één oogopslag.