- Transponder arbeiten passiv – sie beziehen Energie aus dem elektromagnetischen Feld der Ringantenne am Zündschloss und senden ihren Code in Millisekunden zurück.
- PCF7935 nutzt einen festen Code und lässt sich direkt auf einen leeren Chip kopieren – ID46 (PCF7936) brachte erstmals Challenge-Response-Authentifizierung.
- ID48/Megamos Crypto und Hitag2 (VW Immo III/IV) bieten 48-Bit-Verschlüsselung – mit professionellem Werkzeug wie [AVDI](https://kfz-dietrich.com/glossar/#avdi) weiterhin beherrschbar.
- MQB-Chips mit AES-128 (VW Immo V) gelten als nicht zu brechen – die Schlüsselprogrammierung erfordert zwingend [ODIS](https://kfz-dietrich.com/glossar/#odis) mit Online-Backend-Zugang.
- Vor jedem Eingriff identifizieren wir den exakten Transponder-Typ – falsches Werkzeug kann den Chip irreversibel sperren.
Im Inneren jedes modernen Fahrzeugschlüssels befindet sich ein kleiner Halbleiterchip – der Transponder. Dieses unscheinbare Bauteil ist das Herzstück der Wegfahrsperre und entscheidet darüber, ob das Motorsteuergerät den Start freigibt oder verweigert. Für die professionelle Wegfahrsperren-Diagnose ist das Wissen um die verschiedenen Transponder-Typen und ihre Eigenschaften unverzichtbar.
So funktioniert ein Transponder
Ein Fahrzeug-Transponder arbeitet passiv. Er besitzt keine eigene Energiequelle, sondern wird durch das elektromagnetische Wechselfeld der Lesespule am Zündschloss mit Strom versorgt. Sobald der Transponder ausreichend Energie aufgenommen hat, sendet er seinen gespeicherten Identifikationscode zurück an das Lesegerät. Das Wegfahrsperren-Steuergerät vergleicht diesen Code mit den hinterlegten Daten und erteilt bei Übereinstimmung die Startfreigabe an das Motorsteuergerät.
Dieser gesamte Vorgang dauert wenige Millisekunden und läuft für den Fahrer unsichtbar ab. Erst wenn die Kommunikation scheitert – durch einen defekten Transponder, eine beschädigte Lesespule oder korrumpierte Daten im Steuergerät – wird das System sichtbar: Das Fahrzeug startet nicht.
Die wichtigsten Transponder-Generationen
PCF7935 – Der Klassiker mit festem Code: Dieser Chip von NXP Semiconductors war über viele Jahre der Standard in europäischen Fahrzeugen. Er speichert einen festen Identifikationscode, der sich direkt auslesen und auf einen leeren Chip kopieren lässt. Fahrzeuge mit PCF7935 sind vergleichsweise unkompliziert in der Schlüsselkopie – allerdings auch anfälliger für Diebstahl durch Kopieren.
ID46 (PCF7936) – Erste Kryptografie: Der Nachfolger des PCF7935 führte eine einfache kryptografische Authentifizierung ein. Fahrzeug und Transponder tauschen nicht nur einen statischen Code aus, sondern durchlaufen eine Challenge-Response-Sequenz. Verbreitet bei Peugeot, Citroën, Renault und Honda.
ID48 und Megamos Crypto – VW-Gruppe: Volkswagen setzte ab der Immobilizer-Generation III auf ID48-Transponder mit Megamos-Crypto-Verschlüsselung. Die kryptografische Berechnung ist deutlich komplexer als bei ID46, was das Kopieren ohne Spezialwerkzeug verhindert.
Hitag2 – VW Immo III und IV: Hitag2-Transponder von NXP kamen in zahlreichen VW-, Audi-, Skoda- und Seat-Modellen zum Einsatz. Die 48-Bit-Verschlüsselung galt lange als sicher, wurde jedoch durch akademische Forschung als angreifbar identifiziert. Für die legitime Werkstatt-Arbeit ist Hitag2 mit professionellem Werkzeug wie AVDI beherrschbar.
Hitag Pro – Übergangsgeneration: Mit längeren Schlüsseln und verbesserter Authentifizierung stellte Hitag Pro den Übergang zu den aktuellen Systemen dar. Eingesetzt in diversen europäischen Fahrzeugen ab etwa 2012.
MQB-Chips und VW Immo V – AES-128: Die aktuelle Generation der VW-Gruppe verwendet Transponder auf Basis des MQB-Plattform-Standards (Modularer Querbaukasten). Diese Chips kommunizieren mit AES-128-Verschlüsselung – einem Verfahren, das nach aktuellem Stand der Technik als nicht zu brechen gilt. Die Schlüsselprogrammierung erfordert zwingend einen Online-Zugang zum Hersteller-Backend über ODIS.
Für Techniker: Megamos-Crypto-48 vs. AES-128, Trägerfrequenzen und Modulationsverfahren
Der ID48-Megamos-Transponder arbeitet mit einer 96-Bit-Geheim-ID und einer 48-Bit-Authentifizierungs-Schlüssellänge. Die Trägerfrequenz beträgt 125 kHz, die Modulation läuft als Manchester-Codierung mit 8 kBit/s Datenrate. Im Authentifizierungs-Zyklus sendet das Wegfahrsperren-Steuergerät – beim VAG Immo III/IV das Kombiinstrument, beim Audi A6/A8 ein separates IMMO-Modul – eine 56-Bit-Challenge. Der Transponder antwortet mit einem 16-Bit-Response, das aus der Verknüpfung von Geheim-ID, Challenge und einer internen Funktion berechnet wird. Die gesamte Sequenz inklusive Antennen-Aufladung dauert rund 200 Millisekunden, gemessen am Empfänger des Steuergeräts mit einer Empfindlichkeit von typisch −104 dBm.
MQB-Transponder mit AES-128 hingegen nutzen einen 128-Bit-Schlüssel im SHE-Modul des Komfort-Steuergeräts und ein 128-Bit-Challenge-Response-Verfahren. Die effektive Schlüsselsicherheit liegt nach aktuellem Stand der Public-Key-Forschung jenseits dessen, was mit aktuellen Brute-Force-Methoden praktisch berechenbar ist – die theoretische Operationsanzahl liegt bei 2^128, das sind rund 3,4×10^38 Schritte. Die Programmierung läuft ausschließlich über ODIS in einer Online-Sitzung mit dem FAZIT-Backend, signiert mit dem Werkstatt-Zertifikat und der Diagnostic-Authentication-Sequenz nach UDS Service 0x29.
Wer hier wie der Codebreaker in The Imitation Game analysiert, AES-128 mit der Brute-Force-Methode zu knacken, hat die Geschichte verstanden, aber die Mathematik nicht. Substanz heißt, das richtige Tool für die richtige Generation einzusetzen – AVDI für Hitag2, ODIS Online für AES-128. Ein falscher Schreibvorgang sperrt den Transponder unwiderruflich.
Warum der Chip-Typ für die Reparatur entscheidend ist
Die Kenntnis des verbauten Transponder-Typs bestimmt den gesamten Reparaturweg. Bei einem PCF7935 genügt ein einfacher Kopierer. Bei Hitag2 ist eine kryptografische Berechnung über AVDI erforderlich. Bei MQB-Chips mit AES-128 führt kein Weg am Herstellerzugang über ODIS vorbei. Eine falsche Einschätzung des Chip-Typs kann dazu führen, dass der falsche Rohling beschafft, das falsche Werkzeug eingesetzt oder im schlimmsten Fall der Transponder irreversibel gesperrt wird.
In unserer Werkstatt identifizieren wir den Transponder-Typ vor jedem Eingriff präzise und wählen das Werkzeug entsprechend – von AVDI über ODIS bis XENTRY.
Was eine Wegfahrsperren-Diagnose bei uns umfasst
Bevor wir einen Schlüssel programmieren oder eine Wegfahrsperre instandsetzen, führen wir eine vollständige Systemdiagnose durch. Das umfasst:
Transponder-Identifikation: Auslesen des Chip-Typs über das Fahrzeug-Diagnosesystem. Bei VW-Gruppe-Fahrzeugen erfolgt das über ODIS mit Abfrage der Immo-Generation. Bei Mercedes nutzen wir XENTRY, bei BMW und Mini ISTA.
Status des Wegfahrsperren-Steuergeräts: Ist das IMMO-Modul intakt, wurden Schlüssel zuvor gesperrt, gibt es Kommunikationsfehler im CAN-Bus?
Synchronisationsstatus Schlüssel/Fahrzeug: Fehler in der Challenge-Response-Sequenz können auf einen beschädigten Transponder, eine defekte Lesespule am Zündschloss oder ein korrumpiertes Steuergerät hinweisen. Erst die Diagnose klärt, welches Bauteil das Problem verursacht.
Häufige Diagnose-Fehler bei Wegfahrsperren-Problemen
Schlüssel sofort austauschen: Bevor das defekte Bauteil eingegrenzt ist, wird ein neuer Schlüssel bestellt. Ist die Ursache eine defekte Lesespule oder ein Steuergerät-Defekt, hilft der neue Schlüssel nicht. Der Schlüssel war das Problem in weniger als einem Drittel der Fälle, die wir sehen.
Falschen Rohling verwenden: Jeder Transponder-Typ erfordert einen spezifischen Rohling. Ein ID46-Rohling im MQB-Fahrzeug ist wertlos. Ein falscher Schreibvorgang kann den Chip sperren.
Online-Dienst ohne Fahrzeugkenntnis: Es gibt Anbieter, die Transponder-Programmierungen per Fernzugriff anbieten. Bei älteren Chip-Generationen (PCF7935, ID46) funktioniert das. Bei aktuellen AES-128-Systemen (MQB, BMW F-Serie mit KVM) ist ein Online-Backend mit Werkstatt-Zertifikat zwingend – diese Authentifizierung ist nicht übertragbar.
Typische Fahrzeuggruppen und ihre Transponder-Generation
Für eine schnelle Orientierung vor einem Diagnose-Termin:
Mercedes-Benz: EZS-Wegfahrsperre (W211, W204, W212) nutzt Hitag2-basierte Chips mit herstellerspezifischem Protokoll. Zugang über XENTRY mit Online-Verbindung. W221 (S-Klasse) und neuere Modelle verwenden zusätzliche Sicherheits-Features wie Infrarot-Authentifizierung.
VW-Gruppe Immo III/IV: Fahrzeuge bis ca. 2015 (Golf 6, Passat B7, Audi A4 B8) – ID48/Megamos Crypto oder Hitag2. Beherrschbar über AVDI oder ODIS.
VW-Gruppe MQB (Immo V): Golf 7, Skoda Octavia 3, Audi A3 8V ab 2013 – AES-128, ausschließlich ODIS Online.
BMW bis E-Serie: Ältere Immo-Generationen mit proprietären Chips – AVDI oder ISTA.
BMW F-Serie und G-Serie: KVM (Key and Vehicle Memory) – ISTA Online zwingend.
Mehr zu unseren Wegfahrsperren-Leistungen erfahren Sie auf wegfahrsperre.kfz-dietrich.com.
Weiterführende Informationen
- Spezialisierte Fahrzeugdiagnose & Instandsetzung
- Mercedes-Diagnose mit XENTRY
- VW/Audi-Diagnose mit ODIS
- Steuergerät-Service
Haben Sie technische Fragen zu Ihrem Fahrzeug? Schreiben Sie uns direkt per WhatsApp für eine fachliche Ersteinschätzung.