- Rolling Code ist das Verfahren der Funkfernbedienung: aktives Senden per Tastendruck, wechselnder Code aus einer Folge, Vorwärts-Fenster im Fahrzeug.
- Die Wegfahrsperre arbeitet dagegen mit Challenge-Response: Das Fahrzeug stellt eine Zufallsanfrage, der Transponder rechnet mit einem Geheimnis, das nie übertragen wird.
- Beide sitzen im selben Schlüssel – deshalb die ständige Verwechslung. Technisch sind es zwei Systeme mit unterschiedlichen Frequenzen und unterschiedlichen Aufgaben.
- Eine leere Schlüsselbatterie legt die Fernbedienung lahm, nicht die Startfreigabe. Der Transponder ist passiv und braucht keinen Strom.
- Für die Diagnose entscheidend: Öffnet das Auto, startet aber nicht? Dann liegt der Fehler in der Startfreigabe, nicht in der Funkstrecke.
Zwei Systeme, ein Schlüssel
Kaum ein Thema rund um den Autoschlüssel wird so zuverlässig durcheinandergebracht wie dieses. In Foren, Ratgebern und selbst in Werkstattgesprächen heißt es regelmäßig, die Wegfahrsperre arbeite mit einem Rolling Code. Das ist falsch – und die Verwechslung ist nachvollziehbar, denn beide Techniken stecken in demselben Schlüsselgehäuse und werden beide als Diebstahlschutz wahrgenommen.
Tatsächlich handelt es sich um zwei getrennte Systeme:
| Funkfernbedienung | Wegfahrsperre | |
|---|---|---|
| Aufgabe | Zentralverriegelung öffnen und schließen | Motorstart freigeben |
| Auslöser | Tastendruck durch den Fahrer | Zündung einschalten, Schlüssel im Lesefeld |
| Energie | Batterie im Schlüssel | passiv, aus dem Feld der Ringantenne |
| Frequenz | UHF, in Europa überwiegend um 433 MHz | Langwelle um 125 kHz |
| Reichweite | mehrere Meter | wenige Zentimeter |
| Verfahren | Rolling Code | Challenge-Response |
Wer diese Tabelle im Kopf hat, kann die meisten Störungsbilder bereits im Ansatz richtig einordnen. Eine grundlegende Einführung in das Zusammenspiel finden Sie in unserem Beitrag dazu, wie Transponder und Wegfahrsperre zusammenarbeiten.
Was der Rolling Code wirklich ist
Der Rolling Code gehört zur Funkfernbedienung. Drücken Sie die Taste am Schlüssel, sendet dieser aktiv ein Funksignal – er ist in diesem Moment ein kleiner Sender mit eigener Stromversorgung. Übertragen wird dabei nicht immer derselbe Code, sondern bei jedem Tastendruck der nächste aus einer festgelegten Folge.
Das Fahrzeug kennt dieselbe Folge und merkt sich, an welcher Stelle es zuletzt war. Empfängt es einen Code, prüft es, ob dieser innerhalb eines Vorwärts-Fensters liegt – also zu den nächsten erwarteten Codes gehört. Passt er, öffnet die Zentralverriegelung und das Fahrzeug rückt seinen eigenen Stand nach.
Der Sinn dahinter ist konkret: Ein Angreifer, der das Funksignal aus der Entfernung aufzeichnet, kann es später nicht einfach erneut abspielen. Der aufgezeichnete Code ist zu diesem Zeitpunkt bereits verbraucht. Genau diese Angriffsform – Mitschneiden und Wiedereinspielen – soll der Rolling Code verhindern, und das tut er zuverlässig.
Das Vorwärts-Fenster erklärt auch ein bekanntes Alltagsphänomen: Wird der Schlüssel außerhalb der Reichweite oft betätigt, etwa lose in der Hosentasche, läuft sein Zählerstand dem des Fahrzeugs davon. Fällt er aus dem Fenster, reagiert die Zentralverriegelung nicht mehr auf Knopfdruck. Der Motorstart bleibt davon unberührt, weil er an dieser Zählung gar nicht hängt.
Was die Wegfahrsperre stattdessen macht
Die Wegfahrsperre folgt einem anderen Prinzip. Im Schlüsselbart oder im Gehäuse sitzt ein Transponder – ein passiver Chip ohne eigene Batterie. Er sendet von sich aus nichts. Erst wenn er in das Feld der Ringantenne am Zündschloss gerät, wird er darüber mit Energie versorgt und antwortfähig.
Der Ablauf ist eine Challenge-Response-Authentifizierung:
- Das Fahrzeug sendet über die Ringantenne eine Anfrage an den Transponder. Diese Anfrage ist bei jedem Vorgang eine andere, denn sie enthält einen Zufallswert.
- Der Transponder wird durch das Feld mit Energie versorgt und berechnet aus dieser Anfrage mithilfe eines geheimen, fest im Chip hinterlegten Werts eine Antwort.
- Zurückgesendet wird ausschließlich diese Antwort. Der geheime Wert selbst wird nie übertragen.
- Das Steuergerät berechnet parallel den Erwartungswert und vergleicht. Stimmen beide überein, gibt es den Motorstart frei.
Der entscheidende Unterschied zum Rolling Code: Es gibt hier keinen fortlaufenden Zähler, der die Startfreigabe steuert. Die Absicherung entsteht daraus, dass die Anfrage jedes Mal neu und zufällig ist und dass das Geheimnis den Chip niemals verlässt. Ein Angreifer, der die Kommunikation mitschneidet, sieht nur eine Anfrage und die dazugehörige Antwort – beim nächsten Start lautet die Anfrage anders, und aus dem Mitschnitt lässt sich die passende Antwort nicht ableiten.
Der Irrtum vom verlorenen Zählerstand
Aus der Verwechslung der beiden Systeme entsteht ein hartnäckiger Folgeirrtum. Er lautet sinngemäß: Ein Spannungsabfall, eine leere Fahrzeugbatterie oder ein Batteriewechsel bringe Schlüssel und Wegfahrsperre aus dem Synchronisationszähler, und deshalb starte das Auto nicht mehr.
Das trifft so nicht zu. Die kryptografische Paarung zwischen Transponder und Steuergerät liegt in nichtflüchtigem Speicher – sie bleibt also auch ohne Spannung erhalten. Ein Batteriewechsel oder ein Spannungsverlust löscht sie nicht. Kritisch wird es nur in einem eng umgrenzten Fall: wenn ein Spannungseinbruch ausgerechnet einen laufenden Schreibzugriff auf diesen Speicher trifft. Das ist die Ausnahme, nicht die Regel, und es ist ein anderer Vorgang als ein aus dem Takt geratener Zähler.
Was dagegen tatsächlich aus dem Tritt geraten kann, ist der Zählerstand der Funkfernbedienung. Die Folgen sind aber andere: Die Zentralverriegelung reagiert nicht mehr auf Knopfdruck, während sich das Fahrzeug mit dem Schlüsselbart aufschließen und anschließend normal starten lässt. Wer dieses Störungsbild kennt, erkennt sofort, dass die Wegfahrsperre gar nicht beteiligt ist.
Ein zweiter Irrtum betrifft die Bauart des Transponders. Fahrzeug-Transponder arbeiten mit 125 kHz Langwelle und haben mit NFC nichts zu tun, das bei 13,56 MHz liegt. NFC begegnet einem im Fahrzeugumfeld erst bei Digital-Key-Lösungen, bei denen ein Smartphone als Schlüssel dient. Das ist eine eigenständige Technik neben der klassischen Wegfahrsperre und sollte nicht mit ihr in einen Topf geworfen werden.
Warum die Verwechslung so verbreitet ist
Für den Fahrer ist der Schlüssel ein einziger Gegenstand mit einer einzigen Aufgabe: Er soll das Auto öffnen und fahrbereit machen. Dass darin zwei voneinander unabhängige Funkstrecken mit unterschiedlichen Frequenzen und unterschiedlichen kryptografischen Verfahren stecken, ist von außen nicht sichtbar.
Hinzu kommt, dass beide Verfahren dasselbe Grundproblem lösen – das Wiedereinspielen aufgezeichneter Signale – und dabei beide mit wechselnden Werten arbeiten. Der Sprachgebrauch verkürzt das dann zu einem Sammelbegriff, und da Rolling Code der eingängigere Ausdruck ist, wird er auf beides angewendet. Fachlich sauber ist das nicht, und in der Fehlersuche führt es regelmäßig in die falsche Richtung.
Was das für die Diagnose bedeutet
Die Trennung der beiden Systeme ist kein akademisches Detail, sondern der schnellste Weg zur richtigen Ursache. Wir ordnen ein Störungsbild zuerst einer der beiden Ebenen zu:
- Fahrzeug öffnet nicht per Knopfdruck, startet aber normal: Die Startfreigabe funktioniert, das Problem liegt in der Funkstrecke. Typische Ursachen sind eine erschöpfte Schlüsselbatterie, eine defekte Sendeeinheit oder ein aus dem Vorwärts-Fenster gelaufener Zählerstand.
- Fahrzeug öffnet, startet aber nicht: Die Funkstrecke arbeitet, die Startfreigabe nicht. Hier kommen der Transponder, die Ringantenne am Zündschloss oder deren Verkabelung in Betracht.
- Weder öffnen noch starten: Dann steht eher der Schlüssel als Ganzes oder eine übergeordnete Ebene im Fahrzeug im Verdacht.
Innerhalb der Startfreigabe treffen wir auf wiederkehrende Störungsbilder:
- Transponder: Ein beschädigter oder mechanisch belasteter Chip antwortet nicht mehr zuverlässig. Der Schlüssel wird sporadisch oder gar nicht erkannt.
- Ringantenne: Die Antenne am Zündschloss oder ihre Verkabelung ist eine häufige, oft unterschätzte Fehlerquelle. Ist das Anregungsfeld zu schwach, kommt keine Kommunikation zustande, obwohl der Chip in Ordnung ist.
- Steuergerät: Seltener, aber möglich, ist ein Defekt im Wegfahrsperren-Steuergerät selbst oder eine gestörte Kommunikation zum Motorsteuergerät.
Unsere Diagnose grenzt diese Ursachen systematisch ein. Wir messen die Antenne, prüfen die Transponderkommunikation und lesen den Status des Steuergeräts aus, bevor ein Bauteil ersetzt wird. Das Ergebnis ist eine zielgerichtete Instandsetzung mit dokumentiertem Befund statt eines Austauschs auf Verdacht.
Diebstahlschutz: Wo die realen Angriffe ansetzen
Beide Verfahren sind gegen das Mitschneiden und Wiedereinspielen von Signalen widerstandsfähig. Reale Angriffe setzen deshalb woanders an – vor allem bei schlüssellosen Komfortsystemen, bei denen das Funksignal zwischen Schlüssel und Fahrzeug über eine Relaisstrecke verlängert wird. Dabei wird kein Code geknackt, sondern nur die Entfernung überbrückt. Was dahintersteckt und wie man sich schützt, beschreiben wir im Beitrag zur Relay-Attacke bei Keyless-Systemen.
Die transpondergestützte Wegfahrsperre mit ihrer Reichweite von wenigen Zentimetern bleibt demgegenüber ein robuster Baustein. Ihre geringe Reichweite ist genau der Grund dafür.
Was beim Schlüssel-Anlernen passiert
Wird ein zusätzlicher oder ein Ersatzschlüssel benötigt, muss dieser dem Fahrzeug bekannt gemacht werden – und zwar auf beiden Ebenen. Der neue Transponder wird in die Liste der berechtigten Schlüssel des Wegfahrsperren-Steuergeräts aufgenommen und erhält den gemeinsamen geheimen Wert, ohne den er die Zufallsanfrage des Fahrzeugs nicht beantworten kann. Die Funkfernbedienung desselben Schlüssels wird separat eingelernt, damit Fahrzeug und Schlüssel bei derselben Stelle der Codefolge starten.
Dieser Vorgang ist herstellerspezifisch und je nach System komplex. Beim Mercedes-System zeigt der Beitrag zum FBS4-Schlüssel-Anlernen, wie eng die Module verzahnt sind. Bei BMW erfolgt das Anlernen über das CAS-Modul. In beiden Fällen ist der geschützte Zugang zur Schlüsselverwaltung der zentrale Schritt.
Warum der Herstellerzugang notwendig ist
Könnte jeder beliebige Schlüssel ohne Berechtigung angelernt werden, wäre die gesamte Wegfahrsperre wertlos. Deshalb ist das Anlernen durch Online-Freigaben, Sicherheitsabfragen und geschützte Zugänge der Hersteller abgesichert. Voraussetzung ist zudem ein Eigentumsnachweis – das Anlernen eines Schlüssels ist keine Dienstleistung, die sich beliebig für ein fremdes Fahrzeug beauftragen lässt.
Wir verfügen über die offiziellen Diagnosezugänge XENTRY, ODIS und ISTA. Damit können wir Schlüssel auf demselben Weg anlernen wie eine Vertragswerkstatt, dokumentiert und nachvollziehbar. Für Fahrzeuge anderer Marken arbeiten wir mit Mehrmarken-Diagnose mit tiefem Datenbestand. Das schützt Ihr Fahrzeug und erhält den vollen Wert der verbauten Sicherheitstechnik.
Wegfahrsperre und Komfortzugang abgrenzen
Neben Fernbedienung und Wegfahrsperre gibt es bei neueren Fahrzeugen eine dritte Ebene: den schlüssellosen Komfortzugang. Er erkennt das Vorhandensein des Schlüssels in der Nähe des Fahrzeugs und öffnet beziehungsweise startet ohne Knopfdruck. Das ist wiederum eine eigene Funkstrecke mit größerer Reichweite und eigenen Störungsbildern.
Auch hier gilt: Reagiert der schlüssellose Zugang nicht, während sich das Fahrzeug mechanisch öffnen und über die vorgesehene Notstartposition starten lässt, liegt die Ursache im Komfortsystem und nicht in der Wegfahrsperre. Wir trennen diese Ebenen in der Befundung sauber, statt vorschnell den Schlüssel zu tauschen. Erst die Zuordnung zum richtigen System führt zu einer zielgerichteten Reparatur.
Für Techniker: Warum Challenge-Response ohne Zähler auskommt
Der zentrale Unterschied zwischen den beiden Verfahren liegt darin, woher die Frische des Austauschs stammt.
Beim Rolling Code der Funkfernbedienung liefert ein Zähler diese Frische. Der Schlüssel sendet unaufgefordert, das Fahrzeug hat also keine Möglichkeit, den Vorgang vorher zu beeinflussen. Es muss deshalb selbst mitzählen und einen Codestand akzeptieren, der vor dem zuletzt gesehenen liegt – daher das Vorwärts-Fenster und daher auch die Möglichkeit, dass Schlüssel und Fahrzeug auseinanderlaufen. Fällt der Schlüssel aus dem Fenster, ist eine Neusynchronisierung nötig, ohne dass ein Bauteil defekt wäre.
Bei der Wegfahrsperre stellt dagegen das Fahrzeug die Anfrage – und kann in diese Anfrage einen frischen Zufallswert legen. Damit ist die Frische ohne jede Buchführung sichergestellt: Jede Anfrage ist neu, jede Antwort gilt genau für diese eine Anfrage. Ein Zähler wird schlicht nicht gebraucht. Das ist der technische Grund, warum ein Synchronisationsverlust im Sinne eines auseinandergelaufenen Zählers bei der Startfreigabe kein sinnvolles Fehlerbild ist.
Beide Verfahren teilen die Eigenschaft, dass der geheime Wert nie im Klartext über die Luftschnittstelle geht. Übertragen wird jeweils nur das Ergebnis der Berechnung. Die konkreten Algorithmen und Schlüssellängen sind herstellerspezifisch und werden nicht offengelegt – in der Praxis ist für die Fehlersuche ohnehin das Systemverständnis entscheidend und nicht das kryptografische Detail.
Sie haben ein Schlüsselproblem am Fahrzeug?
Schildern Sie uns das Störungsbild möglichst genau – ob das Fahrzeug öffnet, ob es startet, und ob sich das Verhalten mit einem Zweitschlüssel unterscheidet. Diese drei Angaben grenzen die Ursache bereits deutlich ein. Ihre Anfrage nehmen wir über unser Anfrageformular auf.
KFZ Dietrich Meckelstraße 8, 37181 Hardegsen Telefon: 05505 5236 Öffnungszeiten: Mo–Fr 07:30–16:30 Uhr