Encryption Key sichern: Das müssen VanMoof-Besitzer jetzt unbedingt tun!

Die enge Verzahnung von Hardware und Software bringt Gefahren mit sich: Geht ein Hersteller pleite, dann werden womöglich die Server abgeschaltet, und im schlechtesten Fall sind gekaufte Produkte für die Endverbraucher dann nutzlos. Das passierte beispielsweise beim Peloton-Konkurrenten Flywheel, dessen Heimtrainer nach einem Patentstreit auf einen Schlag nutzlos waren. 

Bei VanMoof ist der Fall natürlich etwas anders gelagert. Hier hat jedes Fahrrad einen individuellen Schlüssel, den sogenannten Encryption Key. Dieser ist sowohl im Account der Nutzer und im Fahrrad hinterlegt. Passt beides zusammen, lässt sich das Fahrrad über die App entsperren – und Ihr fahrt mit Eurem VanMoof-Bike los.

Sollte VanMoof jetzt dichtmachen und alle Server abschalten, dann kommt Ihr nicht mehr an Euren Schlüssel. Das bedeutet: Ihr könnt künftig auch nicht mit Drittanbieter-Apps Euer Fahrrad weiternutzen. Der Konkurrent Cowboy hatte vergangene Woche eine App veröffentlicht, die eben dieses Problem angeht und VanMoof-Nutzer den Schlüssel sichern lässt. Allerdings funktioniert die App beim VanMoof-Bike von Fabi nicht.

So sichert Ihr den Encryption Key von Eurem VanMoof-Fahrrad

Wie Ihr den Encryption Key von Eurem VanMoof-Bike mit Hilfe von einem Open-Source-Projekt sichern könnt, lest Ihr in dieser Anleitung – und das solltet Ihr auf jeden Fall baldmöglichst tun!

Schritt 1: Docker Desktop installieren

Als Erstes benötigt Ihr eine Laufzeitumgebung, in der Ihr das Open-Source-Tool ausführen könnt. Wir nutzen dafür Docker Desktop, das Ihr im ersten Schritt von der Docker-Webseite herunterladen und installieren müsst. Ist das Programm startklar, geht's mit dem zweiten Schritt weiter.

Schritt 2: VanMoof Encryption Key Exporter installieren

Jetzt müsst Ihr den VanMoof Encryption Key Exporter installieren. Hierfür müsst Ihr zunächst das Projekt von GitHub herunterladen. Klickt dazu auf der Seite auf den grünen "Code"-Button und wählt "Download ZIP" aus. Anschließend extrahiert Ihr das Archiv in ein Verzeichnis. 

Jetzt müsst Ihr nur noch das Projekt in Docker Desktop installieren. Wir haben das unter Mac OS X gemacht. Dazu öffnet Ihr das Terminal und wechselt in das Verzeichnis, wohin Ihr das Projekt extrahiert habt. Mit dem Befehl "ls" zeigt Euch das Terminal den Inhalt des aktuellen Ordners an, mit "cd" und <Verzeichnisname> wechselt Ihr in den gewünschten Ordner. 

Seid Ihr im gewünschten Ordner angekommen, müsst Ihr nun nur noch den folgenden Befehl ins Terminal kopieren und mit "Enter" bestätigen: "docker-compose up -d"

Bei unserer Version von Mac OS X wurde die Installation eines zusätzlichen Tools gefordert, die jedoch fehlschlug. Der Vamoof Encryption Key Exporter hat trotzdem funktioniert. Ob's geklappt hat, seht Ihr in Docker Desktop – hier sollte nach erfolgreicher Installation der VanMoof Encryption Key Exporter auftauchen – und als "Running" angezeigt werden.

Schritt 3: VanMoof-Schlüssel aus Eurem Account auslesen

Der dritte Schritt besteht nun darin, in Eurem Browser die folgende Adresse aufzurufen: "http://localhost:3000". Hier sollte das Tool nun eine Webseite anzeigen.

Loggt Ihr Euch hier mit Eurem VanMoof-Account ein, extrahiert das Tool Euren individuellen Schlüssel. Sichert Ihr diese Daten, könnt Ihr später auch mit einer Third-Party-App Euer VanMoof-Bike entsperren – selbst wenn der Fahrrad-Hersteller einmal insolvent geht und die Server abschaltet.

Schritt 4: Abwarten und weiter den Sommer mit Eurem VanMoof genießen

Abgesehen von der vergangene Woche gelaunchten (und bei uns nicht funktionsfähigen) Cowboy-App für iOS (zum App Store) ist uns derzeit keine Anwendung bekannt, mit der Ihr Euer VanMoof-Bike entsperren oder auch nur den Encryption Key extrahieren könntet. Es dauert aber sicher nicht mehr lange, bis hier entsprechende Lösungen verfügbar sind – und in jedem Fall seid Ihr auf der sicheren Seite, wenn Ihr Euren Schlüssel gespeichert habt.

Was haltet Ihr denn von der Entwicklung, dass Hardware nur solange funktioniert, wie beim Hersteller die dazugehörigen Dienste laufen? Und habt Ihr bei Eurem VanMoof-Bike schon den Schlüssel gesichert?