Volkswagen rollt mit dem Modelljahr 2024 eine massive Erweiterung seiner Diagnosesicherheit aus: SFD2, die zweite Generation des „Schutz Fahrzeugdiagnose“-Protokolls. Das betrifft alle neuen oder überarbeiteten Modelle, darunter den VW Golf 8.5, das Audi A3 Facelift, den Cupra Formentor und das Skoda Octavia Facelift. SFD2 ist eine direkte Folge der verschärften UNECE R155/R156 Cybersicherheitsstandards. Diese sind ab Juli 2024 für alle neu typgenehmigten Fahrzeuge in der EU Pflicht. SFD2 ist keine Option. Es ist eine Vorschrift.
SFD2: Die neue Diagnosesperre im VW-Konzern
SFD2 bricht radikal mit der bisherigen Diagnosestrategie. SFD1, eingeführt mit dem Golf 8 im Modelljahr 2020, erlaubte eine 90-minütige Entsperrung des gesamten Steuergeräts. SFD2 arbeitet viel feiner. Der Zugriff auf spezifische Datenparameter und Codierungen verlangt jetzt eine Token-basierte Authentifizierung. Das heißt: Selbst nach einer ersten „Entsperrung“ sind nicht alle Funktionen frei. Jede wichtige Änderung, jede Software-Anpassung, braucht einen spezifischen, kryptografisch gesicherten Token.
SFD2 soll die Fahrzeugelektronik vor unbefugten Zugriffen und Manipulationen schützen. Moderne Autos sind vernetzt und softwareabhängig. Das Risiko von Cyberangriffen steigt. UNECE R155 fordert ein robustes Cybersicherheits-Managementsystem (CSMS) über den gesamten Fahrzeuglebenszyklus. UNECE R156 legt Anforderungen an Software-Updates und das Update-Management-System (SUMS) fest. SFD2 ist die technische Antwort des Volkswagen Konzerns auf diese Vorgaben. Es schützt die Software-Integrität. Es verhindert unautorisierte Änderungen.
Technische Funktionsweise und Auswirkungen
SFD2 basiert auf einer Public-Key-Infrastruktur (PKI). Jedes SFD2-geschützte Steuergerät im Auto hat ein digitales Zertifikat. Diagnosegeräte, die auf geschützte Funktionen zugreifen wollen, müssen sich gegenüber dem Fahrzeug authentifizieren. Dafür kaufen sie einen „Token“ vom Volkswagen Konzern-Backend-Server. Dieser Token ist eine kryptografisch signierte Berechtigung für eine spezifische Funktion oder Funktionsgruppe. Das Diagnosegerät schickt den Token an das Steuergerät. Das Steuergerät prüft die Gültigkeit. Nur bei erfolgreicher Validierung wird die gewünschte Aktion ausgeführt.
Für den Endkunden und die freie Werkstatt bedeutet das eine enorme Umstellung. Fehlercodes auslesen und Live-Messwerte anzeigen bleibt ohne Token-Authentifizierung möglich. Das ist eine Grundanforderung der EU-Verordnung (EG) Nr. 692/2008, die freien Zugang zu Reparatur- und Wartungsinformationen vorschreibt. Aber: Alle schreibenden oder sicherheitsrelevanten Funktionen sind durch SFD2 gesperrt. Dazu gehören:
- Codierungen ändern: Komfortfunktionen anpassen, Assistenzsysteme aktivieren/deaktivieren.
- Anpassungen vornehmen: Sensoren kalibrieren, Serviceintervalle nach Reparaturen zurücksetzen.
- Komponenten anlernen: Neue Batterien registrieren, Schlüssel anlernen, Steuergeräte tauschen.
- Software-Updates durchführen: Firmware-Updates für Steuergeräte installieren.
- Sicherheitsrelevante Funktionen: Start-Stopp-Automatik deaktivieren, Airbag-Parameter anpassen.
Diese Funktionen sind mit älteren, standardmäßigen OBD-Diagnosetools nicht mehr möglich. Ein einfacher OBD-Dongle reicht nicht mehr. Die Komplexität explodiert.
Vergleich: SFD1 vs. SFD2
SFD1 und SFD2 unterscheiden sich grundlegend. SFD1 war ein erster Schritt. SFD2 ist ein Quantensprung in der Cybersicherheit.
| Merkmal | SFD1 (Schutz Fahrzeugdiagnose 1) | SFD2 (Schutz Fahrzeugdiagnose 2) |
| Einführung | Ab Modelljahr 2020 (z.B. Golf 8, ID.3) | Ab Modelljahr 2024 (z.B. Golf 8.5, Audi A3 Facelift) |
| Schutzgrad | Steuergeräte-Ebene, zeitlich begrenzt | Hochgradig granular, Parameter- und Codierungs-Ebene |
| Entsperrung | Einmalige Entsperrung für 90 Minuten pro Steuergerät | Token-basierte Authentifizierung für spezifische Funktionen |
| Betroffene Fzg. | Golf 8, ID.3, Octavia IV, Leon IV etc. | Golf 8.5, Audi A3 Facelift, Cupra Formentor, Skoda Octavia Facelift (alle neuen MQB-Evo Modelle) |
| Zugriff | Vollständiger Zugriff nach Entsperrung | Nur spezifische Funktionen nach Token-Erwerb |
| Authentifizierung | Online-Authentifizierung des Diagnosegeräts | Online-Authentifizierung des Diagnosegeräts UND Token-Erwerb für jede geschützte Aktion |
| Kostenmodell | Einmalige Gebühr pro Entsperrung (oder Flatrate) | Kosten pro Token, abhängig von Funktion und Dauer |
| Sicherheitsniveau | Moderat, Schutz vor Gelegenheitsmanipulation | Hoch, Schutz vor gezielten Cyberangriffen und unautorisierten Änderungen |
SFD1 war eine Art Schleuse. Nach dem Passieren war der Weg frei. SFD2 ist ein Zollamt. Für jede Ware (Funktion) muss ein spezifischer Zoll (Token) entrichtet werden. Das erhöht die Sicherheit. Es erhöht auch die Komplexität.
Workarounds und Zugangswege
Für unabhängige deutsche Werkstätten ist der Zugang zum offiziellen ODIS-Portal (Offboard Diagnostic Information System) des Volkswagen Konzerns der primäre und legale Weg, SFD2 zu umgehen. Voraussetzung ist eine aktive Werkstattzertifizierung (GeKo – Geheimhaltung und Kommunikation). Über ODIS lassen sich die nötigen Tokens legal erwerben und geschützte Funktionen ausführen. Der Prozess verlangt eine Registrierung als unabhängiger Marktteilnehmer (Independent Repairer), Nachweise über fachliche Qualifikation und die Einhaltung von Sicherheitsstandards. Die Token-Kosten werden über ein Guthabensystem abgerechnet, das die Werkstatt vorab aufladen muss.
Moderne Diagnosetools wie OBDeleven und neuere VCDS-Versionen (VCDS HEX-V2, HEX-NET) integrieren legale Token-Authentifizierungssysteme. Diese Tools fungieren als Schnittstelle zum Volkswagen Konzern-Backend. Sie ermöglichen den Zugriff auf SFD2-geschützte Funktionen, sofern die nötigen Tokens erworben werden. Das geschieht meist über eine integrierte Kaufoption in der Software oder App des Diagnosegeräts. Die Token-Preise variieren je nach Funktion. Sie reichen von wenigen Euro für eine einfache Codierung bis zu höheren Beträgen für komplexere Anlernprozesse. Die Hersteller dieser Diagnosetools investieren viel, um ihre Produkte marktfähig zu halten.
Für den ambitionierten Hobbyschrauber oder die kleine freie Werkstatt ohne GeKo-Zugang wird die Lage deutlich schwieriger. Tokens über Drittanbieter-Tools zu erwerben ist zwar möglich, aber die Kosten und die Notwendigkeit einer stabilen Internetverbindung während der Diagnose stellen neue Hürden dar. Zudem ist die Verfügbarkeit von Tokens für alle Funktionen nicht immer garantiert. Das führt zu einer stärkeren Abhängigkeit von Vertragswerkstätten, besonders bei komplexeren Reparaturen oder Software-Updates. Die Zeiten des „Plug-and-Play“-Codierens sind definitiv vorbei.
Auswirkungen auf den Aftermarket und die Reparaturbranche
SFD2 hat weitreichende Folgen für den gesamten automobilen Aftermarket. Die Hersteller argumentieren, das sei nötig für Fahrzeugsicherheit und Datenschutz. Kritiker befürchten eine Monopolisierung des Reparaturmarktes durch die Fahrzeughersteller.
- Erhöhte Kosten für freie Werkstätten: Tokens und spezialisierte Diagnosesysteme erhöhen die Betriebskosten für freie Werkstätten. Diese Kosten gibt man letztlich an den Kunden weiter.
- Kompetenzverlagerung: Bestimmte Reparaturen und Wartungsarbeiten, die Codierung oder Anpassung erfordern, können nur noch Werkstätten mit den entsprechenden Zugängen und Lizenzen durchführen. Das könnte zu Know-how-Verlust in kleineren Betrieben führen.
- Erschwerter Zugang zu Reparaturinformationen: Obwohl UNECE-Regularien den Zugang zu Reparatur- und Wartungsinformationen vorschreiben, kann die technische Komplexität von SFD2 den praktischen Zugang erschweren.
- Graumarkt-Risiko: Es besteht die Gefahr, dass sich ein Graumarkt für illegale Tokens oder gehackte Diagnosesoftware entwickelt. Das würde die Cybersicherheit der Fahrzeuge gefährden.
- Verbraucherbindung: Kunden könnten stärker an Vertragswerkstätten gebunden werden, da diese den direkten und unkompliziertesten Zugang zu den geschützten Funktionen haben.
Die Automobilindustrie ringt zwischen Cybersicherheit und dem Recht auf Reparatur. SFD2 ist ein Ausdruck dieses Konflikts. Es ist ein technisches Bollwerk. Es ist auch eine wirtschaftliche Barriere.
Alex Wind meint: Der Preis der Sicherheit
Die Einführung von SFD2 durch den Volkswagen Konzern überrascht mich nicht. Sie ist eine logische, wenn auch für viele unwillkommene, Folge der verschärften UNECE R155/R156 Cybersicherheitsstandards. Ich sehe das als notwendigen Schritt, um die Integrität und Sicherheit moderner Fahrzeuge zu gewährleisten. Die Zeiten, in denen jeder mit einem 20-Euro-OBD-Dongle tiefgreifende Änderungen an sicherheitsrelevanten Systemen vornehmen konnte, sind vorbei. Das ist gut so. Ein modernes Fahrzeug ist ein rollender Computer. Es muss vor unautorisierten Zugriffen geschützt werden. Die potenziellen Risiken von Manipulationen, sei es durch Kriminelle oder unkundige Bastler, sind einfach zu hoch.
Allerdings muss ich auch die Kehrseite dieser Medaille beleuchten. Für den Endverbraucher bedeutet SFD2 eine erhebliche Einschränkung der Freiheit. Die Möglichkeit, einfache Codierungen selbst vorzunehmen oder eine freie Werkstatt des Vertrauens für bestimmte Anpassungen zu beauftragen, wird massiv erschwert. Die Notwendigkeit, für jede Kleinigkeit einen Token zu erwerben, der wiederum Kosten verursacht, führt zu einer stärkeren Bindung an die Vertragswerkstätten. Das ist ein klarer Wettbewerbsnachteil für den freien Markt. Ich befürchte, dass dies die Reparaturkosten für den Kunden in die Höhe treiben wird, da die Konkurrenz abnimmt.
Die Transparenz und Fairness der Token-Preise werden entscheidend sein. Sind die Kosten für einen Token unverhältnismäßig hoch, wird das den freien Markt weiter strangulieren. Der Volkswagen Konzern muss hier eine Balance finden. Sicherheit ist wichtig. Aber sie darf nicht zu einer Monopolisierung führen. Ich erwarte, dass die EU-Kommission die Auswirkungen von SFD2 und ähnlichen Systemen genau beobachten wird, um sicherzustellen, dass das Recht auf Reparatur und der freie Wettbewerb nicht untergraben werden. Für den Moment gilt: Wer einen Golf 8.5 oder einen neuen A3 kauft, muss sich bewusst sein, dass er ein hochsicheres, aber auch hochgradig geschlossenes System erwirbt. (Gott sei Dank hat Skoda bei den Bedienelementen noch nicht ganz auf Touch umgestellt.) Die Ära des „Do-it-yourself“-Codierens ist definitiv vorbei.
Auch interessant: Für Tuning- und Performance-Schrauber gibt es weitreichende Sperren. Lesen Sie hier mehr zu den Audi RS3 8Y Torque Splitter & Bremsen-Problemen sowie den allgemeinen Audi A3 8Y Schwachstellen.