Modern Araçlarda Güvenli Geçitler: SGW, SFD, DoIP & CAN-FD — 2025 Derinlemesine İnceleme
Son birkaç model yılında, OEM'ler güvenlik geçitleri ile arıza teşhis erişimini kapatmaya başladı. FCA/Stellantis bunu SGW aracılığıyla, VW Grubu ise SFD / SFD2 ile gerçekleştirdi ve premium markalar daha fazla işlevi çevrimiçi oturumlara taşıdı. Doğru token veya bulut yetkilendirmesi olmadan, iyi bir yedek parça tarayıcı bile 2019+ Jeep veya 2024+ VAG platformunda DTC'leri temizleyemez veya iki yönlü testler gerçekleştiremez.
Araçlar neden kilitleniyor?
- Siber Güvenlik & OTA: bağlı araçlar her zaman çevrimiçi olduğundan, OEM'ler kimlerin ECU'lar üzerinde yazma veya test başlatma yetkisine sahip olduğunu sınırlamak zorundadır.
- Ucuz araçlar & klonlardan korunma: 2010'larda herhangi bir tabletle kodlama değiştirilebiliyordu; şimdi OEM'ler izlenebilirlik istiyor. 2025 tarayıcınız kendini tanıtmak zorundadır.
- Regülasyonlar & sorumluluk: ADAS veya EV/HEV modüllerinde yanlış kodlama = güvenlik sorunu, bu nedenle erişim zaman sınırlı ve VIN'e bağlı hale getirilmektedir.
1. FCA / Stellantis SGW
2017 civarında FCA, OBD portu ile araç ECU'ları arasında bir Güvenli Geçit (SGW) modülü yerleştirdi. Kimlik doğrulaması olmadan, yalnızca hata kodlarını okuyabilirsiniz — bunları temizleyemez, aktüatör testleri gerçekleştiremez veya proxy hizalaması yapamazsınız. Erişim genellikle resmi AutoAuth hizmeti veya OEM hesabı aracılığıyla yapılır.
Önemli 2025 notu: birkaç AB kullanıcısı, 1 Eylül 2025 itibarıyla AutoAuth'ın Avrupa IP'leri için tam işlevsel olmadığını bildirdi; erişim sınırlı veya farklı bir yol gerektiriyor. Bağımsız atölyeler alternatif kimlik doğrulama planlamalıdır (marka destekli araçlar veya bir proxy hizmeti aracılığıyla).
Birçok yedek parça aracı (TOPDON, XTOOL vb.) zaten SGW kilidini bulutlarında entegre ediyor — cihazı kaydediyorsunuz, giriş yapıyorsunuz ve araç mevcut VIN için SGW'yi açıyor. Bu, küçük bir atölye için en kolay “yasal” yol.
2. VAG SFD / SFD2
VW Grubu, MQB Evo (Golf 8, Octavia IV, Leon IV, A3 8Y) etrafında SFD'yi başlattı ve daha sonra MEB/ID modellerine genişletti. SFD, aracınızın aracı VW sunucularından çevrimiçi bir token alana kadar adaptasyonu ve uzun kodlamayı engeller. Her token VIN'e özgü ve zaman sınırlıdır.
2024–2025'te VAG, SFD2'yi zorunlu kılacak; bu daha da katı bir sistemdir — temel olarak ODIS/GeKo çevrimiçi veya geçerli bir VIN/token'i taklit eden bir hizmete ihtiyacınız var. Topluluk çözümleri var, ancak bunlar kırılgan olabilir ve güncellemelerden sonra bozulabilir.
3. DoIP: IP üzerinden arıza teşhisi
Yeni ECU'lar Ethernet üzerinden iletişim kurar ve DoIP (ISO 13400) kullanır. DoIP uyumlu bir VCI olmadan, tarayıcınız son BMW, JLR, Mercedes veya hatta VAG EV'lerde bazı kontrol birimlerini göremez. DoIP, daha yüksek bant genişliği sağlar ve yazılım tanımlı araçlara uyum sağlar, ancak OEM'ler için çevrimiçi yetkilendirmeyi de kolaylaştırır.
4. CAN-FD: 2025 platformları için daha hızlı CAN
Otomotiv CAN-FD pazarı 2033 yılına kadar ~%19 CAGR büyüyor, yani bu, gövde, ADAS ve EV modülleri için yeni normaldir. Atölyenizin arayüzü CAN-FD çerçevelerini işleyebilmelidir, aksi takdirde 2025 araçlarındaki tüm alt ağları kaçırırsınız.
5. Bağımsız atölyeler için erişim stratejileri
- Resmi OEM hesabı: kaydolun, ödeme yapın, kısa süreli kilit açma alın → işi yapın → oturum kapanır. Yüksek riskli işlemler (immobilizer, bileşen koruma) için en iyisi.
- Bulut SGW/SFD kilidi olan yedek parça tarayıcı: Autel / Launch / Thinkcar / TOPDON / XTOOL ve diğerleri, FCA SGW ve bazen VAG SFD kilidini içeren yıllık paketler satıyor. Bu, en pratik günlük seçenektir.
- “ODIS/GeKo altında” özel çevrimiçi hizmetler: belirli bir VAG VIN için bir token veya uzaktan oturum satın alırsınız. Tam bir OEM aboneliği istemediğinizde faydalıdır.
- Gri/çevrimdışı bypasslardan kaçının: genellikle OEM güvenlik güncellemelerinden sonra çalışmayı durdururlar ve ECU günlüklerinde iz bırakabilirler.
6. 2025 Atölye Kontrol Listesi
- DoIP uyumlu arayüz (Ethernet uyumlu, J2534 veya OEM VCI)
- CAN-FD desteği
- Aktif FCA/AutoAuth veya eşdeğer erişim (2025 AB kısıtlamasını göz önünde bulundurun)
- VAG SFD/SFD2 tokenlerini alma yolu (kendi ODIS, uzaktan sağlayıcı veya araç satıcısı)
- Atölyede OEM ve araç aboneliklerini yenilemekten sorumlu bir kişi
Sonuç
Güvenlik geçitleri ortadan kalkmayacak — aslında, daha fazla araç yazılım tanımlı hale geldikçe daha sıkı hale gelecekler. DoIP/CAN-FD donanımına yatırım yapan ve şimdi SGW/SFD ile çalışmayı öğrenen bağımsız atölyeler, 2025+ araçlarda tam arıza teşhisi ve kodlama işlevselliğini koruyacak, eski tarayıcılar kullanan atölyeler ise yalnızca kod okumakla sınırlı kalacak. Bu nedenle, MHHAuto'da hala açık olan pratik yolları göstermek için bu derinlemesine incelemeyi yayımlıyoruz.
