Sikkerhetsgateways i moderne kjøretøy: SGW, SFD, DoIP & CAN-FD — Grundig gjennomgang 2025
De siste modellårene har OEM-er begynt å stenge diagnostikktilgang med sikkerhetsgateways. FCA/Stellantis gjør det via SGW, VW Group via SFD / SFD2, og premiummerker har flyttet flere funksjoner til nettbaserte sesjoner. Uten riktig token eller skybasert autorisasjon kan selv en god ettermarkedsscanner ikke slette DTC-er eller kjøre toveis tester på en Jeep fra 2019+ eller VAG-plattform fra 2024+.
Hvorfor låses kjøretøyene?
- Cybersikkerhet & OTA: tilkoblede kjøretøy er alltid online, så OEM-er må begrense hvem som kan skrive til eller utløse tester på ECU-er.
- Beskyttelse mot billige verktøy & kloner: på 2010-tallet kunne ethvert verksted med et nettbrett endre koding; nå krever OEM-er sporbarhet. Din scanner fra 2025 må identifisere seg selv.
- Regelverk & ansvar: feil koding i ADAS- eller EV/HEV-moduler utgjør en sikkerhetsrisiko, så tilgang er gjort tidsbegrenset og VIN-bundet.
1. FCA / Stellantis SGW
Siden ~2017 har FCA plassert en Secure Gateway (SGW)-modul mellom OBD-porten og kjøretøyets ECU-er. Uten autentisering kan du bare lese feilkoder — du kan ikke slette dem, kjøre aktuatortester eller utføre proxy-justering. Tilgang skjer normalt via den offisielle AutoAuth-tjenesten eller OEM-konto.
Viktig merknad for 2025: flere EU-brukere har rapportert at fra 1. september 2025 er AutoAuth ikke fullt funksjonell for europeiske IP-adresser; tilgangen er begrenset eller krever en annen fremgangsmåte. Uavhengige verksteder må planlegge alternativ autentisering (via merkestøttede verktøy eller via en proxy-tjeneste).
Mange ettermarkedsverktøy (TOPDON, XTOOL osv.) integrerer allerede SGW-opplåsing i sin sky — du registrerer enheten, logger inn, og verktøyet åpner SGW for gjeldende VIN. Det er den enkleste “lovlige” veien for et lite verksted.
2. VAG SFD / SFD2
VW Group lanserte SFD rundt MQB Evo (Golf 8, Octavia IV, Leon IV, A3 8Y) og utvidet det senere til MEB/ID-modeller. SFD blokkerer tilpasning og lang koding inntil verktøyet ditt mottar en online-token fra VW-servere. Hver token er VIN-spesifikk og tidsbegrenset.
I 2024–2025 innfører VAG SFD2, som er enda strengere — du trenger i praksis ODIS/GeKo online eller en tjeneste som emulerer en gyldig VIN/token. Det finnes fellesskapsløsninger, men de er skjøre og kan slutte å fungere etter oppdateringer.
3. DoIP: diagnostikk over IP
Nye ECU-er kommuniserer over Ethernet og bruker DoIP (ISO 13400). Uten en DoIP-kompatibel VCI vil scanneren din rett og slett ikke se enkelte styreenheter på nyere BMW, JLR, Mercedes eller til og med VAG EV-er. DoIP gir høyere båndbredde og passer programvaredefinerte kjøretøy, men gjør det også enklere for OEM-er å kreve online autorisasjon.
4. CAN-FD: raskere CAN for 2025-plattformer
Markedet for CAN-FD i kjøretøy vokser med ~19 % CAGR frem til 2033 — dette er den nye standarden for karosseri-, ADAS- og EV-moduler. Grensesnittet på verkstedet ditt må håndtere CAN-FD-rammer, ellers vil du gå glipp av hele delnettverk i biler fra 2025.
5. Tilgangsstrategier for uavhengige verksteder
- Offisiell OEM-konto: registrer deg, betal, få korttidsopplåsing → utfør jobben → sesjonen avsluttes. Best for høyrisikooperasjoner (immobilizer, komponentbeskyttelse).
- Ettermarkedsscanner med skybasert SGW/SFD-opplåsing: Autel / Launch / Thinkcar / TOPDON / XTOOL og andre selger årlige pakker som inkluderer FCA SGW og noen ganger VAG SFD-opplåsing. Dette er det mest praktiske alternativet for daglig bruk.
- Spesialiserte nettbaserte tjenester “under ODIS/GeKo”: du kjøper en token eller en ekstern sesjon for en spesifikk VAG VIN. Nyttig når du ikke ønsker et fullt OEM-abonnement.
- Unngå grå/offline-omgåelser: de slutter ofte å fungere etter OEM-sikkerhetsoppdateringer og kan etterlate spor i ECU-logger.
6. Verkstedsjekkliste for 2025
- DoIP-kompatibelt grensesnitt (Ethernet-klart, J2534 eller OEM VCI)
- CAN-FD-støtte
- Aktiv FCA/AutoAuth eller tilsvarende tilgang (merk EU-begrensningen for 2025)
- Metode for å skaffe VAG SFD/SFD2-tokens (egen ODIS, ekstern leverandør eller verktøyleverandør)
- Ansvarlig person på verkstedet for fornyelse av OEM- og verktøyabonnementer
Konklusjon
Sikkerhetsgateways forsvinner ikke — tvert imot vil de bli strengere etter hvert som flere biler blir programvaredefinerte. Uavhengige verksteder som investerer i DoIP/CAN-FD-maskinvare og lærer å arbeide med SGW/SFD nå, vil beholde full diagnostikk- og kodingsfunksjonalitet på kjøretøy fra 2025+, mens verksteder med gamle scannere vil være begrenset til kun kodelesing. Det er nettopp derfor vi publiserer denne grundige gjennomgangen på MHHAuto: for å vise de praktiske veiene som fortsatt er åpne.
