Öt éven belül válthatja ki a mobil a slusszkulcsot
2018.04.25
Az okostelefonok még nagyobb szerepet kaphatnak a következõ években az autóknál.Az Allianz biztosítótársaság bemutatta a virtuális slusszkulccsal kapcsolatos követelménykatalógusát. A cég már arra az idõszakra próbál felkészülni, amikor az okostelefon válthatja ki a slusszkulcsot és egy alkalmazás nyitja majd ki a zárakat, illetve indítja el a gépkocsit, ezáltal az virtuálissá válik.

Az új megoldás kényelmes lehet, de komoly adatvédelmi és adatbiztonsági kockázatokat is magában hordoz. Kérdéses például, hogy mi történik ha valaki feltöri a rendszert és ki lesz a felelõs a jármû eltulajdonítása esetén. Jogosan merül fel például, hogy lopásnál aligha fogja valaki átadni a virtuális slusszkulcsként szolgáló okostelefonját a biztosítónak, ráadásul az érintett felhasználónak meg kell majd neveznie azokat a személyeket, akik az adott idõpontban jogosultak voltak a megoldás használatára.

Jochen Haug, az Allianz kárügyekért felelõs vezetõje kifejtette, hogy meg kell bizonyosodniuk arról, hogy az ügyfeleiket lopás esetén akkor is zökkenõmentesen kártalanítani tudják, ha kiderül, hogy nem valódi, hanem virtuális slusszkulcsot alkalmaztak. A megfelelõ szabványok kidolgozását sürgetik a területen, a követelményeket már kidolgozták az Allianz Technikai Központjának (AZT) szakértõi.

Az ügyfélnek meg kell tudnia bízni a virtuális slusszkulcsban, de ez kizárólag akkor valósulhat meg, ha meggyõzõ az adatbiztonság. 

A virtuális slusszkulcsokkal kapcsolatos négy legfontosabb követelmény egyike, hogy nem lehetnek másolhatók és pontosan láthatónak kell lennie, hogy hány ilyen megoldás van használatban. A második követelmény, hogy minden jogosult autóhasználót átlátható módon kell feltüntetni, és biztosítani kell, hogy lopás esetén az összes virtuális slusszkulcs azonnal visszavonható legyen. A harmadik követelmény, hogy a gépkocsikhoz való hozzáférési és vezetési jogokat külön kell választani egymástól, míg a negyedik követelmény az, hogy az adatkörnyezet esetében el kell különíteni egymástól a virtuális slusszkulcsot és a többi alkalmazást. Az összes biztonságkritikus adatot, például a jogosultságokkal kapcsolatos információkat, biztonságos módon és környezetben kell tárolni.