リモートキーレスシステム

キーレスリモコンには短距離無線送信機が内蔵されており、動作させるには車から 一定の範囲内（通常5～20メートル）以内になければなりません。ボタンを押すと、無線波でコード化された信号が車内の受信機ユニットに送信され、ドアのロックまたはロック解除が行われます。自動車への実装では、受信要素は通常、専用の自動車用RKE受信アンテナとして車体構造に組み込まれています。ほとんどのRKEは、北米製の車では315MHz、ヨーロッパ、日本、アジアの車では433.92MHzの周波数で動作します。1990年代半ば以降の最新システムでは、自動車泥棒が信号を傍受して偽装するのを防ぐために、暗号化とローテーションエントリーコードが実装されています。 ^{[ 5 ]以前のシステムでは、メルセデス・ベンツ[ 6 ]} 、 BMW ^{[ 7 ]}などのメーカーのシステムのように、無線信号の代わりに赤外線を使用して車両のロックを解除していました。   

このシステムは、ライト、ホーン、またはその両方による控えめな信号で、ロック状態またはアンロック状態を知らせます。車両によっては、チャープ音システムを使用する場合があります。運転席ドアのロック解除時に2回のビープ音、すべてのドアのロック解除時に4回のビープ音、トランクまたはパワーテールゲートのロック時に長いビープ音、アラームのロックと作動時に短いビープ音が鳴ります。

リモートキーレスエントリーシステムの機能は、キーフォブに搭載されているか、イグニッションキーのハンドル自体に組み込まれています。ボタンは、ドアのロック/アンロック、トランクまたはテールゲートの開閉専用です。一部のミニバンでは、電動スライドドアをリモートで開閉できます。また、リモートで車をロックすると、開いている窓やルーフも自動的に閉じる車種もあります。一部のリモートキーレスフォブには、標準機能として車の警報を作動させる赤いパニックボタンも備わっています。さらに便利な機能として、リモートキーレスイグニッションシステムを搭載した一部の車種では、キーフォブのボタンを押すだけでエンジンを始動でき（寒い時期に便利）、駐車中に車外からコンバーチブルのルーフを開閉することもできます。

トランク開閉が電子制御式の車では、リモコンのボタンで開閉できます。従来は、トランクは油圧式ストラットまたはトーションスプリングの力で開き、その後手動で下げる必要がありました。SUVやステーションワゴンなどの高級モデルでは、テールゲートの開閉を電動で行えるアシスト機能が搭載されている場合があり、荷物の出し入れが容易になり、リモート操作も可能です。

オフィスや住宅の場合、このシステムはセキュリティシステム、ガレージドアオープナー、遠隔操作可能な照明器具などと連携させることも可能です。

リモートキーレスエントリーのキーフォブは、固有のデジタル識別コードを含む無線周波数を発信します。キーフォブの「プログラミング」は独自の技術プロセスであるため、通常は自動車メーカーが行います。一般的に、その手順は車のコンピューターを「プログラミングモード」にすることです。これには通常、ボタンまたはレバーを押しながら車の電源を数回オンにする必要があります。ドアを開けたり、ヒューズを取り外したりすることもあります。手順は、メーカー、モデル、年式によって異なります。「プログラミングモード」に入ったら、キーフォブのボタンを1つ以上押して、デジタル識別コードを車のオンボードコンピューターに送信します。コンピューターはコードを保存し、その後、車はプログラミングモードから解除されます。

RKSキーフォブが自動車業界で普及するにつれ、プログラムされていないデバイスの二次市場が出現した。一部のウェブサイトでは、特定の車種向けにキーフォブをプログラムするための手順や、他の車載機器を遠隔操作するためのアクセサリーキットを販売している。

初期型（1998年～2012年）のキーレスエントリーリモコンでは、リモコンのボタンを押して車両を始動することで、ユーザーが個別にプログラムすることができました。しかし、新型（2013年以降）のキーレスエントリーリモコンでは、専用ソフトウェアを搭載したコンピューターを使用して、ディーラーまたは鍵屋によるプログラミングが必要です。赤外線キーレスエントリーシステムではユーザーによるプログラミングが可能でしたが、無線周波数キーレスエントリーシステムでは、ほとんどの場合、ディーラーによるプログラミングが必要です。

一部の車にはパッシブキーレスエントリーシステムが搭載されています。主な特徴は、ユーザーの操作なしに車両のロック/アンロック（後のバージョンでは始動も可能）ができることです。^{[ 8 ]}

ゼネラルモーターズは、1993年型シボレー・コルベットに搭載されたパッシブキーレスエントリー（PKE）システムでこの技術を先駆けて導入しました。このシステムは、パッシブロック／アンロック機能を備えていましたが、エンジンの始動は従来通りキーで行う必要がありました。

今日では、パッシブシステムは様々な車両に広く搭載されており、メーカーやモデルによって動作方法は異なりますが、基本的な仕組みは共通しています。つまり、運転者がキーフォブのボタンを物理的に押して車のロックやアンロックを行うことなく、車両のロックを解除できるのです。さらに、キーを物理的に挿入することなく、車両の始動や停止ができるシステムもあります。

キーレスイグニッションは、必ずしもセキュリティの向上を保証するものではありません。2014年10月、英国の一部の保険会社は、キーレスシステムの弱点を理由に、追加の機械式ロックが取り付けられていない限り、キーレスイグニッション搭載の特定の車両を保険対象としないことが判明しました。^{[ 9 ]}

リモートエントリーシステムにおけるセキュリティ上の懸念事項は、リプレイ攻撃と呼ばれるなりすまし技術です。これは、泥棒がコードグラバーと呼ばれる特殊な受信機を使用してキーフォブから送信される信号を記録し、後でそれを再生してドアを開けるというものです。これを防ぐために、キーフォブは毎回同じロック解除コードを使用するのではなく、ローリングコードシステムを使用します。キーフォブには擬似乱数発生器が含まれており、使用するたびに異なるコードを送信します。^{[ 10 ]} 車の受信機には、キーフォブと同期した別の擬似乱数発生器があり、コードを認識します。泥棒が擬似乱数発生器をシミュレートするのを防ぐために、キーフォブはコードを暗号化します。

ニュースメディアは、犯罪者が無線中継器を使って、キーレスエントリーのキーフォブが遠く離れていても近くにあると車両に誤認させることで車を開けた疑いのある事例（リレー攻撃）を報じているが、^{[ 11 ]}そのような装置が発見されたという報告はない。記事では、使用していないときにキーフォブをアルミホイルや冷凍庫に保管することで、犯罪者がこの脆弱性を悪用するのを防ぐことができると推測している。^{[ 12 ]}

2015年に、Samy Kamkarが、施錠された車両上またはその近くに隠して、後で車両のロックを解除するために使用する単一のキーレスエントリーコードを取得できる、財布ほどの大きさの安価な電子機器を開発したと報告された。このデバイスは、車両の所有者のキーフォブからのローリングコード信号の受信を妨害する妨害信号を送信し、車両のロックを解除するために必要な2回の試行の両方からのこれらの信号を記録する。記録された最初のコードは、所有者が2回目の試行を行ったときにのみ車両に送信され、記録された2番目のコードは将来の使用のために保持される。Kamkarは、この脆弱性は長年にわたり多くの車種に存在することが広く知られていたが、これまで実証されていなかったと述べた。^{[ 13 ]} DEF CON 23 で実証が行われた。 ^{[ 14 ]}

上記の脆弱性を利用した高級車の盗難が実際に報告されており、キーフォブが家の玄関付近にある場合に発生しています。キーフォブをブリキの箱に入れるなど、いくつかの対策でこのような被害を防ぐことができます。^{[ 15 ] [ 16 ]}犯罪組織は、この手法を使用してオンタリオ州南部と東部で約100台の車両を盗みました。^{[ 17 ]}