Я занимаюсь криптографией, идентификацией и аутентификацией довольно давно. В сказки не верю тоже очень давно. Все "супералгоритмы", про которые нельзя говорить потому, что "враг не дремлет" на поверку оказываются далеко не столь стойкими. Все же признанные стойкими алгоритмы открыты и широко опубликованы. Проще говоря криптостойкость определяется стойкостью алгоритма, а не его секретностью ( не "своей кодировкой" ).
Вторая проблема в собственно ключах. В описываемых системах они вшиты производителем, а посему "протчека" его приводит к тому, что все устройства с этими ключами автоматически имеют скомпрометированные ключи. К чему это приводит - почитайте на форумах фрикеров. Целые серии сигнализаций одного производителя вскрываются одним брелком с "мастерключем" без сканирования/перехвата. Вы уверены. что Аннушка еще не разлила масло?
Не даром в любой серьезной системе аутентификации/идентификации вопросу смены/компрометации ключей/паролей и их криптостойкости отводится целые политики.
По синхронизации...
Кто занимается клиент-серверными технологиями в реалтайме знает, что синхронизация часов рабочей станции и сервера хотя бы до 10 милисекунд сложно выполнимая задача и по проводам. А здесь радиоканал (включите сканер на 2ггц, в эфире на этих частотах сейчас уйма помех ). А радиоинженеры/радиолюбители знают, как непросто получить точность резонатора в широком диапазоне температур и напряжении питания - плывет частота, даже с термокоррекцией. Получаем либо отказы в опозновании, либо передача большого количества посылок, либо, как в случае со Старлайном фактическое отсутствие диалогового кода, лишь его упрощенноного аналога.
Все вышеизложенное НЕ означает, что любой может взять и вскрыть на коленке за 20 минут код обмена и сделать эмулятор метки, но что радиканал слаб по определению и что в микроконтроллер брелока полноценный диалог с надежным криптом и многофакторной аутентификацией не засунуть за те деньги, за которые их продают - это ФАКТ. В этому факту каждый может относиться как ему подсказывает его собственное мирощущение - полагаться на рекламные речи заинтересованных разработчиков/продажников или учтя возможные слабости закрывать их комбинацией защиты системы, скрытности её установки и многофакторности. Каждому свое