SentryGard

[bmvorld]

SentryGard est ouvert au public.
Un peu plus de 2 mois que je l'utilise et c'est top.

[Ohlala747]

Je confirme l'excellence de la fonctionnalité! Pour ceux qui aurait une inquiétude sécuritaire (légitime), je leur conseille d'interroger Grok!!! qui connait bien Sentry Guard et qui répond précisément à toutes les questions! ...y compris comment contrôler le code sur Github!

[bmvorld]

Nouvelle mise à jour de Sentrygard :

Vous pouvez désormais couper temporairement l'alarme Sentrygard
C'était une option demandée par les utilisateurs
Pour que la mise à jour se face automatiquement, il faut provoquer une alerte.
Voilà.. intéressant cette mise à jour

[KR7]

Bonjour j’me lance dans l aventure sentryguard!
Question est t’il nécessaire d accepter les conditions ? ( Profil information et véhicule information )

Merci !

[bmvorld]

Rempli bien tout comme il faut..

[KR7]

Donc tu confirmes qu’il
Faut accepter ?

[bmvorld]

https://www.sentryguard.org/fr/faq

[KR7]

Ok bon j’ai été jusqu’au bout du processus en acceptant les conditions ( pas le choix de toute)
Système en place.
Plus qu’à attendre le prochain déclenchement du sentinelle

[bmvorld]

[KR7]

Bon j’ai envoyé ma progéniture rôder autour, je confirme que ça fonctionne.

[bmvorld]

Des nouvelles fonctions viennent d'arriver...
Une application en beta test...
Le projet évolue de mieux en mieux...
C'est top...
Je l'ai depuis le lancement, c'est génial...
Je vous laisse découvrir la vidéo

[Ohlala747]

Bravo Anas!! Vivement septembre donc.

Bonne occasion de m'apercevoir que mon lien Telegram avait disparu! (...?) (que j'ai pu regénérer sans pb).

PS: J'ai redemandé l'accès au groupe Whatsapp que j'avais quitté en raison de la diffusion des numéros de tel. En effet depuis cette semaine on peut rejoindre un groupe Whatsapp uniquement avec un nom de profil : @xxxxxxx

[bmvorld]

J'ai l'application en bêta user et c'est nickel..
Il est fort oui ce Anas...
Je pense que Tesla, un jour, chopera ses idées..
En attendant, je l'utilise...

[Neo974]

Bonjour,

Je viens de regarder le GitHub, dommage que l’installation en self hosting semble assez complexe.

J’aurais bien aimé l’installer chez moi plutôt que d’utiliser le version toute faite qui pourrait éventuellement donner accès au données de la voiture à des tiers.

[Ohlala747]

Quand tu @Neo974 vas sur ton compte Tesla / securité / applications tierces/ tu peux vérifier que les fonctions de contrôle de la voiture ne sont pas acquises par Sentry Guard. Tu peux également soumettre tes inquiétudes légitimes à Grok (comme je l'ai fait) qui te rassurera!

[bmvorld]

Je n'y vois, moi aussi, aucun soucis niveau sécurité , compte , données personnelles...

[Ohlala747]

Je reviens sur mon commentaire précédent:
En effet si l'on veut activer le klaxon sur ouverture de porte verrouillée il faut :
1) "Autoriser la réponse offensive"
2) et hélas autoriser "Vehicule Commands"... (apparemment il n'y a pas de possibilité d'autorisations plus fines :-(
(... ce que personnellement je refuse.)


>> Néanmoins bravo Anas pour le développement apporte un gros plus (vérifié) : alerte même quand le mode sentinelle est désactivé comme chez vous ou en vacances à l'étranger.

[bmvorld]

Je laisse le message explicatif de la part du développeur Anas :

Concernant les conducteurs et rassurer tout le monde sur les mesures de sécurité concrètes qu'on a mises en place dans l'architecture de SentryGuard :

1. **Aucune gestion de conducteur dans notre code :** Même si le niveau d'accès de l'API Tesla regroupe de nombreuses permissions, SentryGuard ne contient **absolument aucun code** pour ajouter, lister ou retirer des conducteurs. L'application se concentre uniquement sur la télémétrie (détecter les alertes) et les commandes de klaxon/boombox.

2. **Un double verrouillage de sécurité (même en cas de piratage) :** Si notre base de données venait à être compromise, un attaquant ne pourrait pas utiliser vos accès pour envoyer des commandes à votre voiture, car il ferait face à deux barrières :
* **Le chiffrement militaire :** Vos données de connexion Tesla ne sont pas stockées en clair. Elles sont rendues illisibles (chiffrées) par une clé de déverrouillage stockée à part, complètement en dehors de la base de données.
* **La signature obligatoire des commandes :** Pour que votre voiture accepte de klaxonner, la commande doit être signée électroniquement avec une clé virtuelle de sécurité (que vous avez approuvée depuis votre application Tesla officielle). Voler la base de données ne suffit pas à obtenir ou falsifier cette clé de signature.

3. **Le PIN pour rouler (PIN to Drive) :** N'oubliez pas d'activer cette option dans votre Tesla. C'est une sécurité matérielle interne et inviolable par l'API. Même avec un accès total à l'API, personne ne peut déplacer votre voiture sans taper votre code secret à 4 chiffres sur l'écran tactile du véhicule.

*(Note pour les utilisateurs les plus techniques : le code de SentryGuard étant open-source, vous avez également la possibilité d'héberger l'application vous-même sur votre propre serveur si vous préférez ne pas utiliser notre serveur d'hébergement).*

[Ohlala747]

Oui merci de ce complément d’informations (Tu as été plus rapide que moi ).

[bmvorld]

Explication de Sentrygard
3 fonctions très pratique

https://www.sentryguard.org/fr