För tidigt att köpa elbil? Räckvidd

[Nerre]

Hur funkar det om man blippar med mobilen (med betalkort)?
Måste man ändå slå PIN?
I vanliga butiker slipper man ju det när man använder mobilen.

När man blippar med mobilen så "signerar" man väl oftast med fingeravtryck eller liknande?

 

[Nicke Nyfiken]

När man blippar med mobilen så "signerar" man väl oftast med fingeravtryck eller liknande?

Precis, och det är därför jag undrar om man verkligen behöver slå PIN om man använder mobilen som betalkort vid laddning.
Då blir det ännu lättare än att blippa en speciell laddtagg, för man slipper risken att använda fel tagg och få ett högre pris.

 

[martin43]

Det må vara lätt att klona en RFID-tag, men den har man ju ändå på sig hela tiden och man lämnar den inte på laddplatsen eller parkeringen (inte jag i alla fall).

Man brukar oftast lämna bilen låst på laddplatsen med laddaren inkopplad och fastlåst i laddporten så man behöver i så fall skaffa sig fysisk åtkomst till lämpligt ställe att avlyssna kommunikationen eller skaffa sig admin-åtkomst till laddaren. I båda fall klonar man därmed både bilens MAC och en RFID-tag lika enkelt. Och i båda fall är detta väldigt ointressanta brott då man inte kan komma åt något mer avancerat än 1-2 fria laddningar innan någon reagerar. Inte värt det.

 

[martin43]

Autocharge stöder heller inte bilar från VW-koncernen. Hur det är med de kinesiska vet jag inte.

Har kollat runt lite och sedan sist jag testade Autocharge och misslyckades fanns det bara på Circle K. Nu har jag sett att Mer och Eviny har det. Av en händelse ska jag ladda hos Mer i Eksjö i morgon, kan testa om jag får det att funka där. Det är troligt för min del att det bara blir en test för att jag ser säkerhetsrisken med Autocharge.

Mer har jag deras kort och Eviny har jag registrerat ett gammalt passerkort.

Exakt, och det beror som sagt på att VW-bilar (vet ej om det är alla?) slumpar nya MAC-adresser.

 

[martin43]

Autocharge är fortfarande ingen bra lösning för betalning eftersom den saknar krypterad kommunikation och certifikathantering. Därför kan inte säker autenticering av fordonsidentiteter eller verifiering av legitima laddstationer göras och lösningen är fortfarande osäker och kan lättare utnyttjas för spoofing, avlyssning, feldebiteringar olika bedrägerier.

Den standard som gäller för Plug & charge är ISO 15118.

Samma svagheter som med RFID-taggar då?

Risken med både enkla RFID-taggar och MAC är adresskrockar från "fultillverkade" bilar eller taggar som inte använder sina (underleverantörens) tilldelade adressrymder.
Risken med (enkla) RFID är dessutom kloning (det finns mer avancerade taggar).
Risken för kloning av MAC är lägre.

För att klona en (enkel) RFID-tag behöver man bara komma tillräckligt nära med en mobil så kan den direkt läsa av taggen, sen kan man åka hem och skriva en klon. Att få tag i bilens MAC-adress är betydligt mycket svårare, och när man väl har lyckats måste man också lyckas ändra MAC-adressen i en annan bil. Sen behöver man ju helst falskskylta bilen med klonad MAC eftersom att varje fulladdning sparas med exakt tid och plats och man har förmodligen fastnat på film. Och den som betalar får en notis i sin app några sekunder efter att tjuven kopplat in. Och kan trycka på stopp.

Så tills det uppstår specialiserade ligor på endera tag eller mac-kloning är det inget att bry sig om. Och kriminella ligor brukar gilla att kunna dra in mycket pengar. Då är detta fel bransch. Skule det trots detta uppstå problem med fulladdning kommer operatörerna bara stänga av dessa bekvämligheter illa kvickt.

 

[pacman42]

Jag undrar om det inte är en biltillverkare som valt att ha samma MAC på alla sina bilar. Den krockar ju inte med något utanför bilen ändå...

 

[bhus2021]

Ja även över 500:-
(Och laddar man för mer än 500:- så har man nog gjort ett dåligt val av laddoperatör)

Vet ej. Jag kör elbil. 😉

Även bensinautomater drar typ en tusing i förskottsreservation även om man sedan bara tankar för en hundring.

 

[Tokslut]

Även bensinautomater drar typ en tusing i förskottsreservation även om man sedan bara tankar för en hundring.

Cirkel K låser 2.000kr

 

[bhus2021]

Jag ska prova att lägga in nåt kort i mobilen och prova, även om jag tycker det går snabbare att dra upp kortplånboken, skjuta ut betalkortet,blippa, slå in pinkoden - än att hala fram mobilen, låsa upp den (faceid) hitta pay-appen, faceid:a igen, blippa. Men en vacker dag kanske jag blir modern

 

[Alfredo]

Cirkel K låser 2.000kr

OKQ8 reserverade 1200:- idag. Men det spelar ju bara roll om man skulle vara nära sin kreditlimit och då borde den hur som helst höjas.

 

[Nicke Nyfiken]

Jag ska prova att lägga in nåt kort i mobilen och prova, även om jag tycker det går snabbare att dra upp kortplånboken, skjuta ut betalkortet,blippa, slå in pinkoden - än att hala fram mobilen, låsa upp den (faceid) hitta pay-appen, faceid:a igen, blippa. Men en vacker dag kanske jag blir modern

Ha ha...
Jag som trodde jag var sist att använda mobilen för betalning när jag började med det för 3-4 år sedan.

Måste säga att det är smidigt att inte ha med sig något annat än mobilen när man går hemifrån. Jag har allt i mobilen.
Kreditkort.
Digitalt ID.
Bilnyckel.
mm...


Ja jag vet att jag bittert kommer ångra mig en vacker dag...😳

 

[Tokslut]

OKQ8 reserverade 1200:- idag. Men det spelar ju bara roll om man skulle vara nära sin kreditlimit och då borde den hur som helst höjas.

Det får man ju inte full tank med :O

 

[martin43]

Jag undrar om det inte är en biltillverkare som valt att ha samma MAC på alla sina bilar. Den krockar ju inte med något utanför bilen ändå...

Säkert. Synd att det jämt ska vara någon som struntar i standarder.
"2.1 ID Token with EVCC ID
The vehicle is identified based on the EVCC ID. The ISO15118 defines the EVCC ID as the MAC address of the EVCC (see [V2G2 -879] in [1]) and should therefore be unique. The same is true for DIN70121"
https://cdn.vector.com/cms/content/...tion_of_ElectricVehicles_in_CSMS_via_OCPP.pdf

 

[Alfredo]

Det får man ju inte full tank med :O

Alla bilar jag har haft har nog fått det med dagens bensinpris men inte så mycket mer heller. Någon som vet om de ”bryter” vid uppnått reservationsbelopp?

 

[Alfredo]

Bilnyckel.

Räcker mobilen för att köra bilen?