Ställa in regelmotorn

Regelmotorn är hela poängen med TeslaKee. Den officiella telefonnyckeln svarar bilen så fort bilen frågar — just därför kan en tjuv stå vid din bil, en medhjälpare stå vid dig, och köra iväg. TeslaKees nyckel svarar bara när dina egna regler säger att situationen ser ut som du på väg fram till din bil.

Den här sidan förklarar hur reglerna samverkar, vad var och en faktiskt mäter och vilka kombinationer som håller i vardagen. Allt finns på skärmen Regler i Android-appen.

Så fattas ett beslut

Varje gång bilen begär auktorisering utvärderar motorn dina regler och ger ett enda svar: tillåtet eller blockerat.

Passiv entré tillåts när:

alla OBLIGATORISKA regler klarar sig och minst N VALFRIA regler klarar sig, där N är kvorumet du ställt in.

Utan valfria regler spelar kvorumet ingen roll. Utan några regler alls blockerar motorn — en tom policy är ingen öppen dörr.

Ett par saker ligger utanför utvärderingen och kontrolleras först, i denna ordning:

  1. Nödstopp — blockerar allt, alltid. Se Nödstopp.
  2. Återanslutningsmarginal — en redan auktoriserad länk som tappas kort förblir auktoriserad. Se Vidhäftande anslutning.
  3. Vidhäftande anslutning — en gång tillåten under en anslutning gäller till anslutningen tar slut.
  4. Manuell dispens — tillåter allt i några minuter. Se Manuell dispens.
  5. Always-On — tillåter allt, permanent. Se Always-On.

Regler utvärderas billigast först, och en regel vars resultat inte längre kan ändra utfallet hoppas över. Det är enbart batteribesparing: svaret tillåt/blockera blir detsamma.

OBLIGATORISK, VALFRI och AV

Varje regel har en av tre nivåer. Det är mekanismen värd att förstå, för det är här säkerhet vägs mot bekvämlighet.

NivåInnebördEffekt vid underkänt
OBLIGATORISKHårt villkor.Bilen förblir låst, oavsett vad annat klarar sig.
VALFRIIndicium som räknas mot kvorumet.Ingenting i sig — andra valfria kan väga upp.
AVUtvärderas inte alls.

Kort sagt: obligatoriska regler är ett OCH, valfria är en omröstning.

  • OBLIGATORISK för villkor som alltid stämmer när du verkligen går fram till bilen — och aldrig för en angripare. Rörelse är skolexemplet: telefonen ligger i handen eller fickan och har rört sig nyss.
  • VALFRI för goda indicier som ibland saknas: gps inomhus, en barometer som driver, en cell som växlar. Att en enda fallerar får aldrig låsa ute dig.
  • AV för det som inte gäller dig.

En OBLIGATORISK regel som inte kan utvärderas (ingen sensor, ingen behörighet, ingen referens) underkänns, och blockerar därmed. Det är avsiktligt: ett omätbart villkor är inte ett uppfyllt villkor. Det är också orsak nummer ett till ”appen öppnar inte min bil” — se Felsökning.

Kvorumet

Kvorumet är antalet valfria regler som måste klara sig — ”minst 2 av dessa 4”.

  • Ett lågt kvorum (1): ett enda indicium räcker. Bekvämt, svagt.
  • Ett högt kvorum (lika med antalet valfria) gör dem i praktiken alla obligatoriska. Starkt, men sprött.
  • Det användbara är oftast 2 av 3 eller 2 av 4: en angripare måste förfalska flera oberoende saker samtidigt, medan en nyckfull sensor aldrig låser ute dig.

Kvorumet gäller enbart VALFRIA regler. Ett kvorum högre än antalet valfria regler skulle blockera allt, så appen begränsar det åt dig.

Säkerhetsprofiler

De tre profilerna högst upp ställer in alla regler och trösklar nedanför med en tryckning. De är en startpunkt, inte en tvångströja: ändra något efteråt så visas profilen helt enkelt som anpassad.

AvslappnadBalanseradSträng
Rörelsevalfriobligatoriskobligatorisk
BLE-signalavvalfriobligatorisk
Telefon upplåstavvalfriobligatorisk
Parkeringsplatsavvalfrivalfri
Stegavavvalfri
Höjdavavvalfri
Kvorum123
Rörelsefönster15 min5 min2 min
Signaltröskel−90 dBm−80 dBm−70 dBm
Steg5 på 15 min10 på 5 min25 på 2 min
Höjdtolerans30 m15 m5 m
Upplåst inom10 min2 min1 min

Balanserad är rätt val för de flesta. Sträng förutsätter att du nyss låst upp telefonen och står nära bilen; skyddet är utmärkt och då och då får du dra i handtaget två gånger. Avslappnad är knappt mer än standardnyckeln — använd den bara där du anser att det är tryggt att parkera.

Testa din uppsättning

Panelen Regeltest på samma skärm utvärderar varje regel live — även de avstängda — och visar vad de rapporterar just nu. Den listar också vilka rörelsesensorer telefonen faktiskt har och om de utlöser.

Använd den så här: ställ dig där du brukar parkera, öppna panelen och läs de regler du överväger. En regel som redan underkänns medan du står vid din egen bil är en regel som kommer att låsa ute dig — gör den VALFRI eller lämna den AV.


Reglerna

Rörelse

Klarar sig när telefonen rör sig, eller rört sig inom fönstret (2 / 5 / 15 minuter, justerbart 1–60).

Detta är arbetshästen mot relä och den enda regel som är obligatorisk som standard. En reläattack sker medan telefonen ligger på ett bord, i en hall, på ett nattduksbord — stilla. En telefon som inte rört sig på tio minuter är inte på väg mot en bil.

  • Kortare fönster = starkare. 2 minuter betyder ”du rörde dig i princip nyss”.
  • Längre fönster = vänligare om du sitter på ett kafé bredvid den parkerade bilen.
  • Kräver accelerometern, och på GrapheneOS/CalyxOS behörigheten Sensorer. Utan den underkänns regeln permanent och blockerar allt.

Geofence

Klarar sig när telefonen är inom någon av zonerna du ritat på kartan. (Premium)

Används för att säga ”släpp bara in nära hemmet, jobbet och gymmet”. Den kräver en gps-position, är därmed en av två batterikostsamma regler och är långsam eller otillgänglig i garage under mark. Utmärkt som VALFRI, riskabel som OBLIGATORISK — källarplanet är precis där gps är sämst och där du ändå vill att dörren ska öppnas.

Parkeringsplats

Klarar sig när telefonen är inom en radie (standard 50 m) från platsen där bilen senast låstes. (Premium)

Den vassaste av platsreglerna, och den kräver ingen inställning: TeslaKee minns var du parkerade och öppnar bara i närheten av det. En angripare som står vid din bil medan du är hemma underkänns direkt — liksom en tjuv som bogserat bort bilen.

Precis som geofence bygger den på gps och ärver dess svagheter inomhus. För de flesta är VALFRI rätt nivå.

Betrott wifi

Klarar sig när telefonen är ansluten till ett av dina betrodda nätverk.

Billig, omedelbar och pålitlig — men den bevisar bara att du är hemma eller på kontoret, inte att du står vid bilen. Bra som en röst i kvorumet: ”telefonen på hemnätet och rörelse nyss” väger mycket tyngre än något av dem ensamt. Gör den OBLIGATORISK bara om bilen alltid står inom wifiräckvidd.

Tid på dygnet

Klarar sig när aktuell tid ligger inom ett aktivt fönster du definierat.

Mest användbar tvärtom: att blockera nattens timmar, då de flesta relästölder sker och du definitivt inte kör. Oregelbundna skift? Håll den VALFRI eller AV.

BLE-signalstyrka

Klarar sig när fordonets radiosignal når den tröskel du satt (−70 / −80 / −90 dBm, justerbart −100…−40).

Reläade signaler sänds om och kommer därför ofta fram svagare än en äkta — och en riktig framgång blir stadigt starkare de sista metrarna. En tröskel gör om ”bilen hör mig” till ”bilen hör mig på nära håll”.

  • −70 dBm ≈ intill bilen. Starkt, och ibland strängt nog att kräva ett andra försök med telefonen i bakfickan.
  • −80 dBm ≈ några meter bort. Standardvärdet och en bra kompromiss.
  • −90 dBm ≈ var som helst på parkeringen.

När regeln väl klarat sig måste signalen sjunka hela 8 dB under tröskeln innan den underkänns igen. Den hysteresen hindrar beslutet från att fladdra medan du går fram.

Steg

Klarar sig när stegräknaren registrerar minst N steg de senaste M minuterna (förval 5/15, 10/5, 25/2).

Starkare än enbart rörelse: en telefon på ett tåg eller ett vibrerande skrivbord registrerar rörelse men inte steg. Detta är verkligen ”en människa bar hit den här telefonen”. Kräver stegdetektorn och, på Android, behörigheten Fysisk aktivitet. Kontrollera i Regeltest innan du gör den OBLIGATORISK — vissa telefoner rapporterar steg med över en minuts fördröjning.

Höjd

Klarar sig när den barometriska höjden ligger inom en tolerans (5 / 15 / 30 m) från höjden vid den senaste låsningen.

Regeln som avslöjar attacken över flera våningar: bilen står i garaget under huset, du är på 14:e våningen, och varje annan signal — mobilcell, wifi, till och med gps — säger ”hemma”. Lufttrycket håller inte med.

Kräver barometer (många mellanklasstelefoner saknar en; appen säger till) och en parkeringsreferens. Vädret ändrar lufttrycket över timmar, så en mycket snäv tolerans kan driva iväg över natten. 15 m är en bra kompromiss; håll den VALFRI.

Telefon upplåst

Klarar sig när skärmen låstes upp nyss, eller inom de senaste N minuterna (1 / 2 / 10; 0 = ”måste vara upplåst just nu”).

Mycket starkt indicium, eftersom en reläattack fungerar med telefonen i fickan och en tjuv inte kan få dig att låsa upp den. Priset är att du rör telefonen före dörrhandtaget — vilket många ändå gör.

Sätt 0 bara om du är beredd att ta upp telefonen varje gång.

Mobilmaster

Klarar sig när telefonen just nu ser något av de cell-id du lagt till i listan.

Regeln ”är jag i rätt del av stan”, utan gps strömtörst och med betydligt bättre täckning inomhus. Bygg listan med Lägg till aktuella medan du står där du parkerar. Grovkornig till sin natur — en cell täcker stora ytor — så den är en stödröst, inte ett bevis på närhet.

Mobilmaster vid parkeringen

Klarar sig när minst en cell som syns nu också syntes vid den senaste låsningen.

Samma idé som parkeringsplatsen, fast via mobilnätet i stället för gps: den fungerar under mark, kräver ingen inställning och kalibrerar om sig varje gång du parkerar. Ögonblicksbilden innehåller oftast flera betjänande och angränsande celler och överlever därför en överlämning. En mycket bra VALFRI regel — troligen den mest värdefulla av alla för den som parkerar i garage.


Dispenser och säkerhetsventiler

Manuell dispens

Ger entré under ett bestämt antal minuter (standard 5, upp till 120), oavsett alla regler. Den finns för stunder då policyn är rätt i allmänhet och fel just nu: att lämna över bilen, att lasta bagageluckan med telefonen kvar inne, en sensor som uppenbart spårat ur.

Du startar den från startskärmen. Den löper ut av sig själv — det är hela poängen.

Always-On

Stänger av hela regelmotorn. Din nyckel beter sig då som den officiella, vilket betyder att reläattacker fungerar igen. Appen ber om bekräftelse och håller en röd varning på skärmen hela tiden.

Det finns ett legitimt användningsfall: att ta reda på om ett problem alls beror på policyn. Slå på, kontrollera att bilen öppnar, slå av igen.

Nödstopp

Motsatta ytterligheten, och den slår allt — även dispens och Always-On. Med nödstoppet aktivt skannar TeslaKee inte, svarar inte bilen och är ur fordonets perspektiv omöjlig att skilja från en avinstallerad app. Använd det när du lämnar ifrån dig telefonen, eller när du parkerar länge och inte vill ha någon BLE-nyckel alls på den telefonen. Går att ångra direkt.

Vidhäftande anslutning och återanslutningsmarginal

När passiv entré en gång tillåtits under en Bluetooth-anslutning förblir den tillåten tills den anslutningen tar slut. Utan det skulle en kortvarig svacka — en signaldipp, en missad sensoravläsning — kunna dra tillbaka auktoriseringen medan du sitter i bilen.

Återanslutningsmarginalen (standard 60 s, justerbar 0–600 s i Inställningar) sträcker ut samma idé över ett kort avbrott: om en redan auktoriserad länk tappas och kommer tillbaka inom fönstret förblir entrén auktoriserad i stället för att köra om alla regler. Sätt 0 om varje återanslutning ska klara hela policyn på nytt.


Uppsättningar som fungerar

Vardag, garage hemma — Rörelse OBLIGATORISK · kvorum 2 av: mobilmaster vid parkeringen, telefon upplåst, BLE-signal. Fungerar under mark, klarar en saknad barometer och svarar inte medan telefonen ligger på köksbordet.

Gatuparkering i stan — Rörelse OBLIGATORISK, BLE-signal OBLIGATORISK (−80) · kvorum 2 av: steg, telefon upplåst, parkeringsplats. Närheten måste vara äkta, och något måste visa att en människa förflyttat sig.

Maximal säkerhet — Rörelse, BLE-signal (−70) och telefon upplåst, alla OBLIGATORISKA · kvorum 3 av: steg, parkeringsplats, höjd, mobilmaster vid parkeringen. Räkna med att dra i handtaget två gånger ibland. Kombinera med PIN-kod för körning i bilen.

Flerfamiljshus med garage under mark — Rörelse OBLIGATORISK · kvorum 2 av: höjd, mobilmaster vid parkeringen, telefon upplåst. Här gör höjdregeln det tunga jobbet: den skiljer ”i garaget bredvid bilen” från ”sovande på 14:e våningen”.

När bilen inte öppnar

Öppna Regeltest först — den pekar ut regeln som underkänns, och det är nästan alltid svaret. De vanliga misstänkta:

  • En OBLIGATORISK regel går inte att mäta. Ingen barometer, ingen stegdetektor, nekad sensorbehörighet, ingen parkeringsreferens ännu, ingen gps under mark. Omätbart räknas som underkänt. Flytta regeln till VALFRI.
  • Kvorumet är högre än vad du kan bevisa inomhus. Sänk det ett steg, eller lägg till en billig valfri regel (betrott wifi, mobilmaster vid parkeringen).
  • BLE-tröskeln för hög. −70 dBm med telefonen i bakfickan, mot en plåttung kaross, är verkligen snävt. Prova −80.
  • För kort rörelsefönster. Efter en timme på restaurang har ett tvåminutersfönster inte sett någon rörelse förrän du reser dig.
  • Den officiella Tesla-appen är fortfarande en Bluetooth-nyckel. Då kan bilen prata med den i stället för med TeslaKee — och ingen policy gäller. Se guiden om Tesla-appen.
  • Ingenting alls händer. Kontrollera att nödstoppet är av, och titta i Inställningar → Bakgrundstillförlitlighet.

Fastnar du ändå? Skriv till contact@toothr.com med en skärmbild av Regeltest-panelen — den brukar besvara frågan på ett ögonkast.