Kradzieże aut to dziś sport masowy, a pickupy są w tej lidze jednymi z najczęściej „znikających” z podjazdów w USA. Ford dorzucił więc narzędzie o nazwie Start Inhibit: zdalną blokadę rozruchu, która potrafi unieruchomić serii F nawet wtedy, gdy prawdziwy kluczyk… leży w środku. Brzmi jak supermoc? Jest jeden warunek: działa wyłącznie wtedy, gdy godzisz się na podłączenie do sieci i zbieranie danych.

W 2024 roku skradziono na świecie ponad 850 000 pojazdów. To nie jest „problem z sąsiedztwa”, tylko globalna epidemia, która kosztuje właścicieli, ubezpieczycieli i wszystkich dookoła. A jeśli złodziej poluje na duże, chodliwe kąski, to pickupy od lat są na jego liście – a Ford serii F bywa dla takich „specjalistów” wyjątkowo kuszący.

Start Inhibit (w skrócie SI) ma być odpowiedzią na rosnącą kreatywność złodziei. Idea jest prosta: właściciel może zdalnie zablokować możliwość uruchomienia auta. Nawet jeśli kluczyk został skradziony albo… nawet jeśli prawdziwy klucz jest w pojeździe. I tu zaczyna się część, o której rzadziej mówi się w reklamowych sloganach: taka funkcja wymaga stałej łączności i danych.

Jak działa Start Inhibit i co musi „wiedzieć” Ford

Start Inhibit działa przez połączenie komórkowe, a „mostem” między właścicielem a autem jest aplikacja FordPass. Samo założenie i korzystanie z FordPass oznacza zgodę na zbieranie danych z pojazdu podłączonego do sieci. W pakiecie są m.in. lokalizacja GPS oraz informacje o stanie układu zapłonowego/uruchomienia. Ford podkreśla, że użytkownik ma realny wpływ na to, co udostępnia. Firma wprost komunikuje, że to nie jest mechanizm „na siłę”:

W Fordzie klienci mają wybór, czy chcą udostępniać nam dane z pojazdu podłączonego do sieci.

W praktyce oznacza to, że w ustawieniach w samochodzie da się:

• wyłączyć łączność całkowicie,
• albo doprecyzować, co ma być udostępniane (dane pojazdu, nawyki jazdy, dane lokalizacyjne).

Brzmi rozsądnie. Tyle że ta kontrola ma swoją cenę – i jest ona bardzo konkretna.

Haczyk: wyłączysz łączność, wyłączysz też Start Inhibit

Pierwszy duży „gwóźdź programu” jest taki: jeśli wyłączysz łączność, Start Inhibit przestaje działać. Innymi słowy – jeśli nie chcesz, by auto wysyłało dane, to nie licz na to, że w razie kradzieży dostaniesz cyfrową pałkę na złodzieja. To klasyczny układ: funkcje sieciowe wymagają danych, a dane wymagają zaufania. Ford tłumaczy, że dane z auta podłączonego do sieci są wykorzystywane do świadczenia usług, o które prosi klient.

Wymienia się tu m.in. nawigację, alerty o stanie pojazdu, radio w trybie „connected” oraz aktualizacje pogodowe. Do tego dochodzi argument „inżynieryjny”: takie dane mają wspierać poprawę bezpieczeństwa, jakości i niezawodności, w tym działania związane z akcjami przywoławczymi oraz monitorowaniem zachowania aut w eksploatacji. W tle pojawia się też wątek nadzoru bezpieczeństwa: w 2023 roku amerykański urząd ds. bezpieczeństwa ruchu drogowego (NHTSA) w piśmie zwracał uwagę, że dane z pojazdów podłączonych do sieci mogą być istotnym źródłem informacji dla nadzoru bezpieczeństwa i monitorowania pracy aut w terenie. To ważny kontekst, bo pokazuje, dlaczego producenci tak mocno promują szeroko pojętą łączność.

Co policja może, a czego nie może

Jedna z najczęstszych obaw przy funkcjach zdalnego unieruchamiania brzmi: „czy policja może namierzyć w moje auto bez mojej wiedzy?”. Ford stawia tu wyraźną granicę: Start Inhibit nie jest bezpośrednio podłączony do systemów organów ścigania:

Dla jasności: to nie jest bezpośrednio połączone z organami ścigania.

Model działania ma wyglądać następująco: jeśli pojazd objęty pakietem bezpieczeństwa zostanie skradziony i zdarzenie zostanie zgłoszone, centrum obsługi Forda weryfikuje sprawę, a następnie współpracuje z organami ścigania przy odzyskaniu auta – w tym może uruchomić Start Inhibit, jeśli policja o to poprosi. I tu pada kolejny warunek bezpieczeństwa: wymagany jest zweryfikowany raport policyjny, a lokalizacja skradzionego auta ma być przekazywana bezpośrednio organom ścigania wyłącznie na żądanie, o czym poinformował Ford:

Dla ochrony wszystkich stron wymagamy zweryfikowanego zgłoszenia na policji i będziemy przekazywać lokalizację skradzionego pojazdu bezpośrednio organom ścigania wyłącznie na ich wniosek.

Ta różnica jest kluczowa: zapisując się do usługi, nie dajesz policji dostępu. Zgadzasz się na to, że Ford zbiera i przechowuje dane, a firma deklaruje, że udostępni je organom ścigania dopiero po uzyskaniu zgody właściciela albo na podstawie ważnej procedury prawnej (np. nakazu sądowego lub wezwania). Ford przekazał:

Prywatność jest dla Forda priorytetem. W pełni stosujemy się do przepisów dotyczących prywatności konsumentów i wymagamy ważnej procedury prawnej lub zgody właściciela pojazdu, zanim przekażemy dane pojazdu organom ścigania.

Dane istnieją – i to jest prawdziwy koszt

Nawet przy takich zabezpieczeniach pozostaje fakt, którego nie da się zagadać: Start Inhibit najwyraźniej opiera się na scentralizowanych danych zbieranych w sposób ciągły. To jest kompromis, którego dziś żaden producent nie potrafi „wymazać” z równania. System, który potrafi lokalizować i zdalnie unieruchamiać pojazd, jest też systemem cennym w momencie, gdy ktoś go skompromituje.

Haker nie musi mieć Twojej zgody. Nie musi też prosić Forda o współpracę – wystarczy podatność systemu. Nie ma tu stwierdzenia, że Start Inhibit sam w sobie zwiększa ryzyko włamania, ani dowodów, że tak jest. Ale specjaliści od cyberbezpieczeństwa od lat ostrzegają, że dokładanie funkcji sieciowych zwykle zwiększa powierzchnię ataku: im więcej można zrobić zdalnie, tym bardziej krytyczne stają się zabezpieczenia danych i kanałów komunikacji.

Ford deklaruje, że klienci mogą żądać wglądu w swoje dane osobowe i wnioskować o ich usunięcie – niezależnie od tego, jakie dokładnie przepisy obowiązują w danym stanie. Tyle że dopóki łączność jest aktywna, dane „muszą gdzieś być”. Marzy się model, w którym dane lokalizacyjne są szyfrowane end-to-end i widoczne wyłącznie dla właściciela do momentu, aż sam je odblokuje. Ale to nie jest standard, na którym ten typ rozwiązań realnie dziś stoi.

Bilans: realna ochrona, ale bez darmowych obiadów

Start Inhibit daje namacalną korzyść w czasie, gdy kradzieże są coraz bardziej zorganizowane i techniczne. Ford kreśli granice: zgoda, weryfikacja, procedura prawna – i robi to wyraźniej, niż zakłada część krytyków. Jednocześnie fundament pozostaje niezmienny: auta podłączone do sieci zamieniają mechaniczną prostotę na cyfrowe możliwości. Zyskujesz wygodę, bezpieczeństwo i nowe warstwy ochrony, ale w pakiecie dostajesz też pytania o prywatność i cyberbezpieczeństwo.

O autorze