Chiavi auto moderne nel 2026: trucchi, rischio relay attack e cosa controllare prima di comprare un usato

Il vero campo di battaglia è nella tua tasca

Si parla molto di batterie, cavalli e infotainment, ma nel 2026 uno degli oggetti più sofisticati (e più bersagliati) della tua auto sta in un piccolo pezzo di plastica che tieni in tasca: la chiave. Secondo un'analisi di Facile.it sui dati del Ministero dell'Interno diffusa a metà agosto 2026, in Italia vengono rubate in media 285 automobili al giorno, quasi 90 tra moto e motorini, con il Paese al quarto posto in Europa per tasso di furti dopo Lussemburgo, Svizzera e Svezia [1][2]. La tecnica oggi più usata contro le vetture keyless non è più il cacciavite, ma un attacco elettronico che ha un nome preciso: relay attack. Capire come funziona la chiave della tua auto, vecchia o nuova che sia, è diventato un pezzo essenziale di ogni trattativa sull'usato, tanto per chi vende quanto per chi compra.

Dal transponder al PEPS: trent'anni di logica nascosta in un telecomando

La svolta arriva nel 1995, quando l'Unione Europea rende obbligatorio l'immobilizzatore elettronico su tutte le auto nuove vendute nel continente: un piccolo transponder passivo nella chiave dialoga con una centralina e, se il codice non combacia, il motore semplicemente non parte, anche con la chiave fisicamente girata. Passano pochi anni e arriva il rolling code: ogni volta che premi il telecomando per aprire le portiere, il segnale cambia secondo un algoritmo condiviso solo da chiave e auto, così un malintenzionato non può registrare il segnale e riusarlo. Dalla metà degli anni 2000 in poi si diffonde il sistema PEPS (Passive Entry Passive Start): basta avere la chiave in tasca per aprire la portiera avvicinando la mano alla maniglia e avviare il motore premendo un pulsante, senza mai estrarla. Comodo, sì, ma è proprio questo automatismo silenzioso ad aver aperto la porta al problema più discusso del decennio.

Come funziona (davvero) il relay attack

Il relay attack sfrutta esattamente la comodità del PEPS. Servono due dispositivi radio economici, spesso reperibili online per poche decine di euro: il primo viene avvicinato all'ingresso di casa, dove presumibilmente si trova la chiave appoggiata su un mobile, e ne cattura il segnale a bassa potenza; il secondo dispositivo, posizionato vicino all'auto in strada, ritrasmette quel segnale amplificato. L'auto, ingannata, crede che la chiave sia a un metro di distanza e si apre normalmente [3]. Tutta l'operazione richiede meno di un minuto e non lascia segni di scasso. La contromisura più semplice ed economica resta la pouch Faraday, una custodia schermata da circa 10-15 euro che blocca ogni segnale radio in uscita dalla chiave quando non è in uso: non elimina il rischio ma lo riduce drasticamente, insieme all'abitudine di non lasciare mai la chiave vicino a porte e finestre.

Il rischio nuovo del 2025-2026: firmware pirata multi-marca

Nell'ultimo anno la minaccia si è evoluta. Ha iniziato a circolare fuori dai canali ufficiali un firmware alternativo che promette di aggirare il rolling code di più marchi contemporaneamente, partendo da una singola acquisizione del segnale: la lista dei produttori coinvolti includerebbe Chrysler, Dodge, Fiat, Ford, Hyundai, Jeep, Kia, Mitsubishi e Subaru [3]. Non è più necessario un attacco su misura per ogni modello: uno strumento configurabile può colpire famiglie intere di veicoli, il che spiega perché le assicurazioni registrino un'impennata di interesse per le polizze antifurto, passate dal 14% dei contraenti RC auto nel 2022 al 24% di oggi secondo l'osservatorio di Facile.it [1]. E non è un problema solo a quattro ruote: anche moto e scooter con sistemi keyless mostrano le stesse vulnerabilità dei relay attack che colpiscono le auto, con la difficoltà aggiuntiva che su due ruote mancano spesso barriere fisiche come garage o vialetti recintati [4].

La chiave digitale è la vera risposta, ma non è ancora per tutti

La risposta più solida che l'industria sta costruendo non è un telecomando più potente, ma l'eliminazione del telecomando stesso. Le chiavi digitali su smartphone usano Bluetooth combinato a NFC o alla tecnologia UWB (Ultra-Wideband) per stabilire con l'auto una connessione che misura anche la posizione spaziale precisa del telefono, non solo la sua presenza in zona: questo rende molto più difficile un semplice inoltro di segnale, perché il sistema verifica anche la distanza e la direzione reali [5][6]. Apple, Google e Samsung offrono già chiavi digitali integrate nei rispettivi wallet per una selezione di modelli, con requisiti minimi come iOS 15 o Android 12 per la modalità UWB, e case history come Polestar 3 dove basta appoggiare il telefono alla maniglia per aprire l'auto e sul lettore tra i sedili per avviarla [5]. Il limite, oggi, è la diffusione: la funzione resta legata a marchi e modelli specifici, spesso di fascia medio-alta, e non sostituisce ancora del tutto la chiave fisica di riserva.

Comprare o vendere un usato: cosa cambia davvero per la chiave

Quando si tratta di un usato, la chiave smette di essere un dettaglio e diventa una voce di trattativa. Il numero di chiavi consegnate con l'auto è il primo controllo da fare: la dotazione standard prevede due chiavi funzionanti, e una sola chiave presente è quasi sempre un segnale da far pesare sul prezzo, non solo per il disagio ma per il costo reale di rimediare. Codificare una nuova chiave tramite la porta OBD della centralina, lo stesso metodo usato in concessionaria, costa indicativamente tra 50 e 300 euro a seconda di marca e modello, e sale se serve anche il codice PIN della centralina quando non resta più nessuna chiave originale a disposizione [7]. Chi vende dovrebbe conservare (e mostrare) prova di quante chiavi esistono davvero in circolazione: una terza chiave mai consegnata è un rischio di sicurezza silenzioso per chi compra. Chi compra un modello con chiave digitale, dall'altra parte, deve verificare che l'accesso venga correttamente revocato dall'account del vecchio proprietario e ripristinato sul proprio, passaggio che su marchi come Tesla o BMW richiede un'operazione esplicita in app, non automatica al cambio di proprietà.

Checklist pratica prima di firmare

Alcuni controlli richiedono due minuti e valgono più di un tagliando timbrato: provare fisicamente entrambe le chiavi durante la visione dell'auto, non fidarsi della sola parola del venditore; chiedere quando è stata sostituita l'ultima volta la pila del telecomando, un dettaglio che spesso tradisce quanto la chiave sia stata trascurata insieme al resto; verificare che la spia dell'immobilizzatore sul cruscotto si accenda e si spenga regolarmente all'avviamento, segno che il sistema comunica correttamente con la centralina; informarsi se il modello supporta chiavi digitali e, in caso affermativo, chiedere la rimozione degli accessi precedenti prima del passaggio di proprietà. Su VendiVoce chi mette in vendita un'auto o una moto può indicare nell'annuncio quante chiavi consegna: un dettaglio piccolo, ma che in una trattativa onesta pesa quanto un libretto tagliandi in regola.