De Duitse ADAC publiceerde op 18 augustus 2026 de tienjarige balans van zijn beveiligingstests op keyless entry. De database bevat inmiddels meer dan 850 voertuigen, en bijna de helft daarvan kon worden geopend met een kunstmatig verlengd sleutelsignaal. In ongeveer één op de drie gevallen konden de testers de auto ook starten en wegrijden. (Sommige berichtgeving hield het op 710 van de 850; de ADAC zelf spreekt van "bijna de helft".)
De aanval is in tien jaar niet veranderd. Twee apparaten — één vlak bij de sleutel, vaak net binnen de voordeur, en één bij de auto — sturen het radiosignaal van de sleutel over honderden meters door. De auto denkt dat de sleutel in de hand van de bestuurder ligt. Muren houden het niet tegen, en de sleutel komt het huis nooit uit.
Eén ding houdt het tegen
De ADAC is glashelder over wat werkt: ultra-wideband. UWB meet de werkelijke afstand tot de sleutel aan de hand van de looptijd van het signaal in plaats van alleen de aanwezigheid ervan vast te stellen, dus een doorgestuurd signaal van 50 meter verderop wordt ook als 50 meter gelezen. Van alles wat de ADAC heeft getest, konden alleen auto's met UWB niet worden geopend en weggereden.
Jaguar Land Rover leverde het als eerste, vanaf 2018, en de Volkswagen Groep volgde vanaf 2019 — daarom slaagt een Audi A3, Skoda Octavia of Golf die na de omschakeling is gebouwd, waar de vorige generatie van dezelfde auto faalt. De ADAC plaatst nu ruwweg 70 procent van de onderzochte modellen in de beter beschermde kolom.
Waar Tesla staat
De ADAC noemt zeventien merken waarvoor het helemaal geen afdoende beschermd model vond. Tesla is er één van, naast Aiways, Alfa Romeo, Alpine, BYD, Chevrolet, DS Automobiles, Fiat, Honda, Infiniti, Isuzu, Jeep, KGM/SsangYong, Lynk & Co, MG, Opel en Subaru. Subaru en Tesla staan wel op de testpagina van de ADAC, maar niet in het persbericht van dezelfde dag, dat er vijftien noemt; verder zijn de lijsten identiek, en de ADAC heeft het verschil niet toegelicht.
Het resultaat komt niet door een gebrek aan hardware. Tesla leverde UWB Phone Key met voertuigsoftware 2024.2.3 in februari 2024, eerst voor iOS.
| Tesla-model | UWB-hardware |
|---|---|
| Model 3 (2024 refresh) | Ja |
| Model Y (2025 refresh) | Ja |
| Model S / Model X (2021 en later) | Ja |
| Cybertruck | Ja |
| Model 3 (eerste generatie) | Nee |
| Model S / Model X (oude generatie) | Nee |
De radio hebben is niet hetzelfde als hem voor beveiliging gebruiken. In mei 2024 voerde het Pekingse beveiligingsbedrijf GoGoByte een relay-aanval uit op een gefacelifte Model 3 met UWB — via Bluetooth. Tesla gebruikt UWB om de telefoonsleutel betrouwbaarder te maken, niet om een afstandscontrole af te dwingen vóór een ontgrendeling via Bluetooth, waardoor de aanval de oudere route neemt. Tesla zei destijds te werken aan ranging, dat zou worden ingeschakeld zodra de betrouwbaarheidstests klaar waren; de lijst van de ADAC uit 2026 is het duidelijkste openbare teken dat dat niet is gebeurd.
Wat een eigenaar vanavond nog kan doen
Niets daarvan hoeft op Tesla te wachten.
- Zet PIN to Drive aan. Een relay-aanval die de auto ontgrendelt en start, krijgt hem nog steeds niet in beweging zonder een code op het touchscreen. Het is de effectiefste instelling die vandaag beschikbaar is.
- Schakel passieve toegang uit voor de sleutel en de kaart, zodat de auto ontgrendelt op een bewuste handeling en niet op nabijheid.
- Bewaar de sleutel thuis in een signaalblokkerend etui, zodat de sleutel niet vanaf de stoep te bereiken is.
De ADAC wil dat elke fabrikant bewezen bescherming standaard inbouwt. Voor een koper komt dat praktisch neer op één vraag aan de verkoper: gebruikt deze auto UWB voor de sleutel? Het is deze maand al de tweede meting van de ADAC die een gat blootlegt tussen wat een auto belooft en wat hij levert, na de test van de club naar laadverliezen bij laadpaal versus stopcontact.