SFD1 vs SFD2: ¿qué cambia realmente en los nuevos vehículos del Grupo VAG?
Si trabajas habitualmente con vehículos Volkswagen, Audi, SEAT, CUPRA o Škoda, seguramente ya te hayas encontrado alguna vez con las siglas SFD al intentar realizar una codificación, adaptación o ajuste básico.
Hasta hace relativamente poco, desbloquear SFD permitía continuar trabajando con bastante normalidad. Sin embargo, en los vehículos más recientes está apareciendo una nueva protección denominada SFD2, y aquí las cosas cambian considerablemente.
Pero...
¿Qué diferencia realmente SFD1 de SFD2? ¿Se puede desbloquear SFD2? ¿Afecta al diagnóstico? ¿Qué ocurre con las codificaciones y retrofits?
Vamos a verlo.
🔐 ¿Qué es SFD?
SFD procede del alemán Schutz der Fahrzeugdiagnose, que podemos traducir aproximadamente como protección del diagnóstico del vehículo.
Volkswagen Group comenzó a introducir este sistema alrededor de 2020, especialmente con la llegada de plataformas como MQB Evo y MEB.
Podemos encontrarlo, por ejemplo, en vehículos como:
- Volkswagen Golf 8
- Audi A3 8Y
- SEAT León KL
- CUPRA Formentor
- Škoda Octavia NX
- Volkswagen ID.3 / ID.4
- Audi Q4 e-tron
Su objetivo es impedir que determinadas funciones sensibles de las unidades de control puedan ejecutarse sin autorización.
Por ejemplo:
Diagnóstico convencional
Leer averías, consultar valores reales o realizar determinadas operaciones de mantenimiento continúa siendo posible en muchos casos.
Funciones protegidas
Cuando intentamos realizar operaciones como:
- Codificación
- Adaptaciones
- Determinados ajustes básicos
- Parametrizaciones
- Calibraciones
la unidad puede solicitar previamente una autorización SFD.
Aquí es donde entra en juego lo que actualmente solemos llamar SFD1.
🔓 ¿Cómo funciona SFD1?
El funcionamiento simplificado de SFD1 se basa en una autorización temporal.
Cuando intentamos acceder a una función protegida, la unidad genera una solicitud o challenge.
Esta información se envía al servidor del fabricante y, si estamos correctamente autorizados, recibimos una respuesta válida que permite desbloquear temporalmente las funciones protegidas.
El esquema sería aproximadamente:
Vehículo → solicitud SFD → servidor VAG → autorización → desbloqueo temporal
Una vez desbloqueada la unidad podemos realizar las operaciones permitidas durante un periodo determinado.
Habitualmente se habla de una ventana de aproximadamente 90 minutos.
Esto significa algo importante:
SFD1 autoriza temporalmente el acceso.
Una vez obtenida la autorización correspondiente podemos realizar diferentes modificaciones protegidas por ese nivel de acceso mientras la sesión permanezca activa.
Por eso actualmente diferentes herramientas de diagnosis multimarca ya ofrecen algún tipo de acceso o desbloqueo SFD.
🛡️ Entonces, ¿qué es SFD2?
Aquí está la diferencia importante.
SFD2 no debe entenderse simplemente como una versión de SFD que utiliza un token más complicado.
Es una ampliación de la arquitectura de seguridad utilizada por Volkswagen Group para proteger determinadas modificaciones realizadas sobre las unidades electrónicas.
Y además:
SFD2 puede coexistir con SFD1.
Es decir, una unidad puede estar protegida simultáneamente por ambas tecnologías.
De hecho, herramientas de diagnosis pueden identificar determinadas unidades como:
SFD + SFD2
Por tanto, SFD2 no necesariamente sustituye al sistema anterior.
Lo complementa.
🔑 La gran diferencia: autorización de acceso vs autorización de la modificación
Esta probablemente sea la forma más sencilla de entender la diferencia.
Con SFD1
Autorizamos temporalmente el acceso a determinadas funciones protegidas.
Una vez autorizado ese nivel de acceso podemos realizar las modificaciones correspondientes durante la sesión.
Con SFD2
Determinadas modificaciones necesitan además una autorización criptográfica específica.
Ya no basta necesariamente con decir:
"Este usuario está autorizado para codificar esta unidad."
Ahora el sistema puede necesitar validar también:
"Este usuario quiere cambiar exactamente este dato por este otro dato."
Por tanto, la autorización puede estar vinculada a la modificación concreta que pretendemos realizar.
⚙️ Ejemplo práctico
Imaginemos que queremos cambiar una adaptación.
Actualmente tenemos:
Valor A
y queremos escribir:
Valor B
En un sistema protegido únicamente mediante SFD1, después de obtener la autorización correspondiente podríamos acceder a las funciones protegidas y realizar el cambio.
Con una función protegida mediante SFD2, el proceso puede implicar enviar al backend información relacionada con:
- La unidad que queremos modificar
- El parámetro afectado
- El valor actual
- El nuevo valor que queremos escribir
- La solicitud generada por la unidad
El servidor puede generar entonces una respuesta firmada criptográficamente para esa operación concreta.
La unidad verifica esa firma antes de aceptar la modificación.
Esto cambia completamente el concepto de desbloqueo.
🧱 Las diferentes capas de protección
En los vehículos más recientes podemos encontrarnos diferentes mecanismos de seguridad trabajando conjuntamente.
De forma simplificada podríamos encontrarnos con:
1️⃣ Protección SFD en Gateway
Antes de determinadas operaciones puede ser necesario autorizar el acceso a través del Gateway.
2️⃣ Protección del diagnóstico
Los vehículos modernos pueden incorporar filtros adicionales que limitan la comunicación y determinadas operaciones diagnósticas.
En algunas informaciones técnicas aparece denominado PVD2 / Protection of Vehicle Diagnostics 2.
Esto es importante porque algunas herramientas anuncian actualmente compatibilidad o "unlock SFD2" cuando en realidad lo que han conseguido es superar determinadas restricciones de comunicación.
Eso no significa necesariamente que puedan realizar cualquier modificación protegida mediante SFD2.
3️⃣ Protección SFD en unidades individuales
Determinadas ECUs pueden continuar necesitando su propia autorización SFD para realizar algunas funciones.
Por ejemplo, determinadas calibraciones o ajustes.
4️⃣ Protección SFD2 de codificaciones y adaptaciones
Aquí encontramos una de las principales novedades.
Determinados datos pueden requerir una autorización criptográfica específica antes de ser escritos.
5️⃣ Protección de parametrizaciones
La escritura de determinados archivos de parametrización también puede estar protegida y necesitar su correspondiente autorización.
Por tanto, hablar simplemente de "desbloquear SFD2" puede resultar demasiado genérico.
Hay que saber exactamente qué capa de seguridad está superando la herramienta y qué operaciones permite realizar después.
📊 SFD1 vs SFD2
| Característica | SFD1 | SFD2 |
|---|---|---|
| Objetivo | Controlar acceso a funciones protegidas | Proteger modificaciones concretas |
| Autorización | Basada en acceso/rol | Puede requerir firma específica de la operación |
| Duración | Autorización temporal | Dependiente de la operación protegida |
| Codificaciones | Posibles después del desbloqueo correspondiente | Algunas necesitan autorización específica |
| Adaptaciones | Posibles después del desbloqueo | Determinadas adaptaciones pueden necesitar firma |
| Parametrización | Dependiendo de la unidad | Mayor control sobre archivos y modificaciones |
| Registro de cambios | Control de acceso | Mayor trazabilidad de la modificación |
| Retrofits | Relativamente accesibles | Mucho más limitados |
| Puede coexistir con el otro sistema | — | Sí, SFD + SFD2 |
🔧 ¿SFD2 impide realizar diagnosis?
No necesariamente.
Este es otro punto que suele generar bastante confusión.
SFD2 no significa que ya no podamos diagnosticar el vehículo.
Muchas operaciones habituales de taller pueden continuar estando disponibles.
Por ejemplo:
- Lectura de averías
- Valores reales
- Reset de mantenimiento
- Sustitución de pastillas
- Determinadas regeneraciones de DPF
- Funciones habituales de servicio
Dependiendo del vehículo y de la unidad, algunas operaciones pueden necesitar previamente un desbloqueo SFD convencional.
El problema aparece principalmente cuando intentamos modificar configuraciones protegidas del vehículo.
🚗 El verdadero problema: codificaciones y retrofits
Aquí es donde SFD2 puede cambiar considerablemente nuestra forma de trabajar.
Hasta ahora era relativamente habitual instalar equipamiento posteriormente y después realizar las codificaciones necesarias.
Por ejemplo:
- Retrofit de cámaras
- Sistemas ADAS
- Faros
- Equipamiento multimedia
- Asistentes de conducción
- Opciones de confort
- Equipamiento no instalado originalmente
Con SFD2, determinadas modificaciones pueden necesitar estar autorizadas y firmadas por el fabricante.
Esto significa que disponer de comunicación con la unidad o incluso superar SFD1 no garantiza que podamos escribir cualquier codificación.
Para talleres especializados en retrofit probablemente este sea uno de los cambios más importantes de los próximos años.
💻 ¿Y qué ocurre con ODIS?
La herramienta oficial del Grupo VAG continúa siendo la referencia para trabajar con estos sistemas.
Pero hay que tener en cuenta algo:
Utilizar ODIS online no significa automáticamente tener acceso ilimitado a cualquier modificación SFD2.
La infraestructura del fabricante puede controlar:
- Usuario
- Vehículo
- Unidad
- Operación solicitada
- Datos que pretendemos modificar
- Autorización correspondiente
Precisamente una de las finalidades del nuevo sistema es aumentar la trazabilidad de las modificaciones realizadas sobre el software del vehículo.
🔧 ¿Y las herramientas multimarca?
Fabricantes de equipos de diagnosis llevan años integrando sistemas de desbloqueo SFD.
Actualmente encontramos soluciones SFD en herramientas de fabricantes como:
- Autel
- Launch
- TOPDON
- OBDeleven
- Carista
- VCDS
Pero con SFD2 debemos prestar especial atención a la terminología comercial.
Que una herramienta anuncie:
"SFD2 compatible"
o
"SFD2 unlock"
no significa necesariamente:
"podemos realizar cualquier codificación o adaptación protegida por SFD2".
Puede significar simplemente que la herramienta es capaz de comunicarse correctamente con vehículos que incorporan esta arquitectura o superar una determinada capa de protección diagnóstica.
Antes de comprar una herramienta pensando específicamente en SFD2 conviene comprobar qué funciones concretas soporta y sobre qué vehículos y unidades.
⚠️ SFD2 no es lo mismo que protección antituning
Otro error frecuente consiste en relacionar directamente SFD2 con la imposibilidad de reprogramar una ECU de motor o transmisión.
Son cosas diferentes.
Una ECU moderna puede incorporar sus propios mecanismos de seguridad:
- Secure Boot
- Verificación de firmas digitales
- Bootloader protegido
- Protección de lectura/escritura
- Validación criptográfica del software
Aunque consiguiéramos superar las restricciones de comunicación relacionadas con SFD/SFD2, esto no significa automáticamente que podamos escribir un archivo modificado en la ECU.
Si modificamos el software original, su firma digital puede dejar de ser válida y la propia ECU puede rechazarlo.
Por eso:
SFD2 Unlock ≠ ECU Unlock
Son protecciones diferentes que pueden coexistir en el mismo vehículo.
🌐 ¿Por qué Volkswagen está implantando estas protecciones?
Los vehículos actuales incorporan decenas de unidades electrónicas conectadas entre sí y cada vez disponen de mayor conectividad exterior.
Por ello, la ciberseguridad se ha convertido en una parte fundamental del diseño del vehículo.
SFD2 está relacionado, entre otras cosas, con los requisitos introducidos por las normativas:
UNECE R155 — Cyber Security
y
UNECE R156 — Software Updates
Estas regulaciones obligan a los fabricantes a implementar procedimientos para controlar la seguridad informática y las actualizaciones de software durante la vida útil del vehículo.
El objetivo es reducir la posibilidad de modificaciones no autorizadas que puedan afectar a:
- Seguridad
- Sistemas ADAS
- Conducción automatizada
- Comunicaciones
- Actualizaciones de software
- Integridad de las unidades electrónicas
📅 ¿Desde cuándo podemos encontrar SFD2?
No debemos guiarnos exclusivamente por el año de matriculación.
La implantación depende de:
- Modelo
- Plataforma
- Fecha de fabricación
- Unidad electrónica
- Versión de software
- Mercado
Sin embargo, SFD2 comienza a tener especial presencia en vehículos del Grupo VAG de nueva generación y actualizaciones introducidas aproximadamente desde 2024.
Podemos encontrarlo en diferentes modelos recientes y plataformas como MQB Evo, MEB y nuevas arquitecturas del grupo.
Incluso dentro del mismo vehículo podemos encontrar:
Unidades sin SFD + unidades SFD + unidades SFD/SFD2.
Por eso siempre debemos comprobar el vehículo concreto antes de determinar qué operaciones podremos realizar.
🧐 ¿Cómo saber si una unidad tiene SFD2?
Dependerá de la herramienta utilizada.
Por ejemplo, las versiones recientes de VCDS pueden identificar estas protecciones durante un Auto-Scan.
Una unidad protegida mediante ambos sistemas puede aparecer identificada como:
SFD+SFD2
Esto resulta especialmente útil antes de plantearnos una codificación o retrofit, ya que nos permite conocer las posibles limitaciones antes de comenzar el trabajo.
📝 Resumen rápido
Si tuviéramos que explicar la diferencia entre ambos sistemas en pocas palabras:
🔓 SFD1
Autoriza quién puede acceder temporalmente a determinadas funciones protegidas.
🔐 SFD2
Puede autorizar además qué modificación concreta se pretende realizar.
Esta diferencia aparentemente pequeña supone un cambio enorme.
Pasamos de un sistema de desbloqueo temporal a una arquitectura donde determinadas modificaciones pueden necesitar estar validadas y firmadas criptográficamente de forma individual.
🔮 ¿Qué supone esto para los talleres independientes?
SFD2 probablemente sea uno de los mayores cambios recientes para profesionales dedicados a:
- Diagnosis avanzada
- Codificación
- Parametrización
- Retrofit
- Electrónica automotriz
La diagnosis convencional seguirá siendo posible en gran medida.
El verdadero desafío estará en las modificaciones de configuración y software que el fabricante considere sensibles.
Además, durante los próximos años seguramente veremos evolucionar rápidamente el soporte ofrecido por herramientas multimarca y plataformas especializadas.
Por eso será cada vez más importante diferenciar entre:
Acceder al vehículo
Desbloquear SFD
Superar filtros diagnósticos
Autorizar una modificación SFD2
Desbloquear internamente una ECU para reprogramación
Aunque comercialmente puedan aparecer mezclados bajo términos como "unlock", técnicamente no son lo mismo.
Redes Sociales