Разблокируйте вашу Tesla, безопасно.

Продвинутый движок политик

Точно определите, когда и где ваш телефон должен работать как ключ.

Временные окна

Разрешите пассивный доступ только в определенные часы, ограничивая ночной доступ.

Доверенный WiFi

Требуйте отключения телефона от домашней сети WiFi перед активацией ключа.

Ручное переопределение

Временно обойдите все политики с помощью 15-минутного экстренного доступа через быстрые настройки.

Геозонирование

Ограничьте доступ ключа определенными зонами. Убедитесь, что ваша машина не будет разблокирована дома или на работе без вашего ведома.

Последнее Место Парковки

TeslaKee запоминает место последней блокировки автомобиля и разрешает пассивный доступ только когда телефон находится в пределах настраиваемого радиуса (25–1000 м) от этого места — фиксируется автоматически при каждом событии блокировки.

Пол RSSI Bluetooth

TeslaKee может требовать, чтобы Bluetooth-сигнал автомобиля был сильнее настраиваемого порога (например, −80 дБм) до ответа. Атакующему-релею приходится либо усиливать сигнал (подозрительно), либо работать через слабое релейное соединение — оба варианта не проходят эту проверку.

Шаговый барьер

TeslaKee может требовать минимальное количество обнаруженных шагов за последние минуты. Атакующий, ретранслирующий BLE, пока ваш телефон лежит на кухонной столешнице, не ходил — и не может подделать события шагов на телефоне.

Блокировка по высоте

Когда автомобиль блокируется, TeslaKee запоминает барометрическую высоту. Пассивный доступ разрешён только когда текущая высота телефона находится в пределах нескольких метров от этой отметки. Помогает поймать релеи, развёрнутые на другом этаже здания.

Состояние экрана

TeslaKee может требовать, чтобы устройство было недавно разблокировано — или было разблокировано прямо сейчас. Телефон, заблокированный в ящике или кармане, не пройдёт этот барьер и блокирует классический сценарий relay.

Разрешённые соты

Привяжите пассивный вход к заданному пользователем набору идентификаторов сотовых ячеек (например, к ячейкам, видимым дома и на работе). Подделать сотовую ячейку из другого физического места намного сложнее, чем GPS-спуфинг, а проверка выполняется полностью на устройстве.

Соты при последней блокировке

TeslaKee делает снимок всех видимых сотовых ячеек в момент блокировки автомобиля. Пассивный вход затем требует, чтобы хотя бы одна из этих ячеек всё ещё была видна — сильное доказательство того, что телефон физически находится рядом с местом парковки.

Ограничение частоты аутентификации

Ограничьте количество ответов аутентификации, которые TeslaKee отправляет в минуту и в час. Легитимный пользователь делает несколько разблокировок в час; автоматизированный relay-цикл превысит этот предел и будет заблокирован скоростью — независимо от того, что говорят остальные правила.