- [FBS3](https://kfz-dietrich.com/glossar/#fbs3-fbs4) (W204, W212, W221) erlaubt die Schlüsselanpassung lokal über [XENTRY](https://kfz-dietrich.com/glossar/#xentry) und das [EIS](https://kfz-dietrich.com/glossar/#eis)-Modul – das EIS speichert bis zu acht Schlüsselprofile, eine Internetverbindung ist nicht zwingend.
- FBS4 (W205, W213, W222) erfordert für jeden sicherheitsrelevanten Eingriff eine verschlüsselte Online-Verbindung zum Mercedes-Backend – ohne Serverauthentifizierung ist kein Eingriff möglich.
- Der Mercedes-Server prüft Werkstatt-Berechtigung, Fahrzeugidentität und Plausibilität des Vorgangs – freie Diagnosegeräte ohne XENTRY-Online-Lizenz sind vollständig ausgeschlossen.
- [SCN-Codierung](https://kfz-dietrich.com/glossar/#scn-coding) verknüpft neue oder gebrauchte Steuergeräte mit dem Fahrzeug – gebrauchte Steuergeräte werden über XENTRY zunächst aus dem alten Fahrzeug gelöst (Jungfrauen-Verfahren).
- FBS4-Vorgänge werden serverseitig protokolliert – das erhöht die Sicherheit gegen Manipulation, schließt aber Werkstätten ohne aktive Online-Lizenz aus.
Mercedes-Benz sichert seine Fahrzeuge mit dem Fahrzeug-Berechtigungssystem (FBS) gegen unbefugte Nutzung. Zwischen der dritten und vierten Generation dieses Systems liegt ein fundamentaler Unterschied, der erhebliche Auswirkungen auf Werkstattarbeiten hat. Wer einen Schlüsselverlust erleidet oder ein Steuergerät tauschen muss, sollte wissen, welche FBS-Version im eigenen Fahrzeug arbeitet.
FBS3: Lokale Paarung über das EIS-Modul
Das FBS3-System kam in Baureihen wie dem W204 (C-Klasse), W212 (E-Klasse) und W221 (S-Klasse) zum Einsatz. Das zentrale Element ist das EIS (Electronic Ignition Switch) – der elektronische Zündschalter, der den Infrarot-Schlüssel erkennt und mit dem Motorsteuergerät kommuniziert.
Bei FBS3 erfolgt die Schlüsselanpassung lokal über XENTRY. Das Diagnosesystem liest die kryptografischen Daten aus dem EIS-Modul, berechnet die Paarung und schreibt den neuen Schlüssel. Eine Internetverbindung ist für diesen Vorgang nicht zwingend erforderlich. Das EIS speichert bis zu acht Schlüsselprofile, die einzeln gelöscht oder neu angelegt werden können.
Der Steuergerätetausch bei FBS3 erfordert eine SCN-Codierung (Software Calibration Number), die das neue Steuergerät mit dem Fahrzeug verknüpft. Auch dieser Vorgang läuft über XENTRY und ist in der Regel innerhalb von 30 bis 60 Minuten abgeschlossen. Gebrauchte Steuergeräte müssen zunächst vom ursprünglichen Fahrzeug gelöst werden – ein Prozess, den XENTRY als sogenanntes Jungfrauen-Verfahren durchführt.
FBS4: Serverauthentifizierung als Pflicht
Mit der Einführung des W205 (C-Klasse ab 2014), W213 (E-Klasse ab 2016) und W222 (S-Klasse ab 2013) stellte Mercedes-Benz auf FBS4 um. Der entscheidende Unterschied: Jeder sicherheitsrelevante Eingriff erfordert eine Online-Authentifizierung über den Mercedes-Server.
Das bedeutet konkret: Wenn ein neuer Schlüssel angelernt, ein verlorener Schlüssel gesperrt oder ein Steuergerät getauscht werden soll, muss XENTRY eine verschlüsselte Verbindung zum Mercedes-Backend aufbauen. Der Server prüft die Berechtigung der Werkstatt, die Fahrzeugidentität und die Plausibilität des Vorgangs. Erst nach erfolgreicher Prüfung gibt der Server die kryptografischen Daten frei, die für die Paarung erforderlich sind.
Ohne diese Serververbindung ist kein Eingriff in das FBS4-System möglich. Das schließt freie Diagnosegeräte vollständig aus – sie haben keinen Zugang zum Mercedes-Authentifizierungsserver. Selbst XENTRY funktioniert nur mit einem aktiven Online-Account und gültiger Lizenz.
Was bedeutet FBS4 für Kosten und Zeitaufwand?
Der Online-Zwang bei FBS4 hat mehrere Konsequenzen für Fahrzeugbesitzer:
Zeitaufwand: Die Serverauthentifizierung selbst dauert wenige Minuten. Allerdings kann die Bearbeitungszeit steigen, wenn der Server ausgelastet ist oder zusätzliche Sicherheitsprüfungen durchgeführt werden. Bei komplexen Vorgängen wie dem vollständigen EIS-Tausch kann der Prozess mehrere Stunden beanspruchen.
Werkstattwahl: Nur Werkstätten mit aktivem XENTRY-Zugang und Online-Lizenz können FBS4-Fahrzeuge bearbeiten. Die Anzahl freier Werkstätten mit dieser Ausstattung ist begrenzt. Viele Fahrzeugbesitzer werden daher an die Vertragswerkstatt verwiesen – obwohl der Eingriff technisch auch in einer entsprechend ausgestatteten freien Werkstatt durchführbar ist.
Transparenz: Bei FBS4-Arbeiten protokolliert der Mercedes-Server jeden Vorgang. Das schafft eine lückenlose Dokumentation und erhöht die Sicherheit gegen Manipulation.
Für Techniker: SCN-Codierung, Mercedes-PKI und der Sprung von 3DES zu AES
FBS3 nutzt im EIS einen Motorola HC12-Mikrocontroller mit externem 95P08-EEPROM. Die Authentifizierung läuft als Challenge-Response auf Basis 3DES mit einem 168-Bit-Master-Key, der bei der Werksinitialisierung des Fahrzeugs im EIS, im ESL und im Motormanagement (Bosch CDI 4.21, MED17) identisch hinterlegt wird. Die SCN-Codierung verknüpft jede Fahrzeug-Variantencodierung mit einer Software-Kalibrier-ID, die XENTRY aus dem zentralen Variantencodierungs-Server (VeDoc) bezieht. Spannung an Klemme 30 muss während der Codierung zwischen 12,5 und 14,2 V liegen; ein Spannungseinbruch unter 11,5 V bricht die Sequenz ab und legt den Fehler U1112 an.
FBS4 hebt das System auf einen Tricore TC1797 oder TC1782 mit integriertem Hardware-Security-Modul. Die Authentifizierung nutzt AES-128 mit einem fahrzeugspezifischen Master-Key, der ausschließlich im Mercedes-Backend hinterlegt ist. Bei jedem sicherheitsrelevanten Eingriff – Schlüssel anlernen, EIS tauschen, Motorsteuergerät neu codieren – holt XENTRY über eine TLS-1.2-gesicherte Verbindung einen einmaligen Challenge-Token vom Server, signiert mit dem Werkstatt-Zertifikat aus der CSP-Schicht (Certificate Signing Provider). Das Steuergerät prüft den Token und antwortet erst dann mit der Freigabe.
Wer hier ohne aktiven Online-Account oder mit gefälschtem Zertifikat operiert, agiert wie der Spion in Skyfall ohne MI6-Backing – die Tür öffnet sich für ihn schlicht nicht. FBS4 ist kein Hindernis, sondern eine Schutzschicht für den Fahrzeugwert.
EIS-Tausch bei FBS3: Was wirklich passiert
Ein Schlüsselverlust oder ein defektes EIS-Modul beim FBS3-Fahrzeug führt zu einer klar definierten Reparaturkette. Das EIS wird ausgebaut und durch ein entheiratetes Gebraucht-EIS ersetzt. Das Entheiraten löst die Bindung des Gebraucht-EIS an das Spenderfahrzeug und versetzt es in den „virgin”-Zustand. Anschließend werden alle vorhandenen Schlüssel über XENTRY neu angelernt und im EIS gespeichert. Bei W204 und W212 dauert dieser Vorgang typischerweise 60 bis 90 Minuten.
Beim vollständigen Schlüsselverlust – kein einziger Schlüssel mehr vorhanden – ist der Prozess aufwändiger: XENTRY liest zunächst das EIS aus, setzt die Schlüsseltabelle zurück und erstellt eine neue kryptographische Paarbindung zu neuen Schlüsseln. Da FBS3 dies lokal abwickeln kann, bleibt die Abhängigkeit vom Mercedes-Server geringer als bei FBS4.
Ein Punkt, der häufig übersehen wird: Das EIS beim W211 und W204 speichert nicht nur die Schlüsselcodes, sondern auch Konfigurationsparameter für Komfortfunktionen. Ein gebrauchtes EIS aus einem anderen Fahrzeug bringt möglicherweise eine abweichende Marktcodierung oder eine fehlende Freischaltung für Ausstattungsmerkmale mit. Die Variantencodierung über XENTRY stellt sicher, dass das neue EIS zur tatsächlichen Fahrzeugkonfiguration passt.
FBS4 in der Praxis: EIS-Tausch und Schlüsselverlust
Bei FBS4-Fahrzeugen wie dem W205 oder W213 läuft selbst die scheinbar einfache Aufgabe – Schlüssel sperren nach Verlust – nur über den Mercedes-Server. XENTRY baut eine TLS-gesicherte Verbindung auf, übergibt die Fahrzeug-VIN und die Werkstatt-Zertifizierung und empfängt einen signierten Token für den Sperrvorgang.
Diese Online-Abhängigkeit ist nicht nur ein Sicherheitsmerkmal, sondern hat praktische Konsequenzen:
Kein Eingriff bei Serverausfall: Fällt der Mercedes-Authentifizierungsserver aus – was selten, aber nicht unmöglich ist – können keine sicherheitsrelevanten FBS4-Operationen durchgeführt werden. Die Arbeit muss auf den nächsten verfügbaren Zeitfenster verschoben werden.
Geografische Bindung: Das Werkstatt-Zertifikat ist an eine spezifische XENTRY-Lizenz gebunden. Nur der lizenzierten Werkstatt wird der Serveraufruf genehmigt – ein USB-Stick mit einer XENTRY-Kopie ohne aktive Lizenz erhält keine Serverantwort.
Protokollierung: Jeder FBS4-Vorgang wird serverseitig protokolliert. Das schafft eine lückenlose Nachvollziehbarkeit bei Fahrzeugsicherheitsfragen, bedeutet aber auch, dass jede Manipulation sofort dokumentiert wäre.
Baureihen-Übersicht: FBS3 oder FBS4?
Für die Werkstattentscheidung ist es wichtig, die FBS-Version des jeweiligen Fahrzeugs zu kennen:
| Baureihe | Baujahr | Wegfahrsperre |
|---|---|---|
| W211 (E-Klasse) | 2002–2009 | FBS3 |
| W204 (C-Klasse) | 2007–2014 | FBS3 |
| W212 (E-Klasse) | 2009–2016 | FBS3 (spätere FP: Übergang) |
| W221 (S-Klasse) | 2005–2013 | FBS3 |
| W222 (S-Klasse) | ab 2013 | FBS4 |
| W205 (C-Klasse) | ab 2014 | FBS4 |
| W213 (E-Klasse) | ab 2016 | FBS4 |
| W906 Sprinter | bis 2018 | FBS3 |
Diese Einordnung ist eine Orientierung – Modellpflegejahre und Sonderausstattungen können die tatsächliche Architektur beeinflussen. Eine Prüfung über XENTRY klärt die FBS-Version zuverlässig.
Ihr Mercedes bei KFZ Dietrich
KFZ Dietrich verfügt über den offiziellen XENTRY-Zugang mit aktiver Online-Anbindung. Wir bearbeiten sowohl FBS3- als auch FBS4-Fahrzeuge mit derselben Diagnosetechnik, die in Mercedes-Vertragswerkstätten zum Einsatz kommt. Die Schlüsselanpassung, der EIS-Tausch und die Steuergeräte-Codierung führen wir routiniert durch – vom W204 bis zum aktuellen W206.
Alle Details zu unseren Mercedes-Wegfahrsperren-Leistungen finden Sie auf wegfahrsperre.kfz-dietrich.com.
Haben Sie Fragen zu Ihrem Mercedes? Schreiben Sie uns direkt per WhatsApp – wir beraten Sie präzise und markenspezifisch.
Weiterführende Informationen
Weiterführende Informationen: