SentryGard

[Barca]

Mais tu fournis aussi ce type d'informations à MyTeslamate, Teslafi,Tezlab, Tessie, EEVE (tous les logiciels de ce type) et quasiment tous les logiciels qui ont à faire avec l'API Tesla ce qui inclus les aussi logiciels pour les montres, les bagues, et même les S3xy buttons jusqu'à il y a peu de temps. Si vous voulez qu'ABRP soit lié à votre Tesla, c'est aussi ce qu'il va vous demander de cocher.
Tu peux aussi essayer en ne cochant pas les infos trop sensibles pour toi avec la probabilité que cela ne fonctionne pas. Si cela fonctionne pour le moment, cela ne vaut pas dire que les versions futures n'en auront pas besoin.
SentryGard demande moins de droits que d'autres comme les dataloggers.
Pour info les plages de droits à cocher sont définies par Tesla pas par les dev des apps.

[nova06]

Merci pour l'explication.

[bmvorld]

Bonjour à tous

Je vous laisse un message de la part du développeur de Sentrygard.
Car beaucoup de personnes se posent des questions sur la sécurité de leur Tesla.
API dévoilée... coordonnées de l'utilisateur volée... pilotage à distance de l'auto etc...

Message du développeur de Sentrygard :

Votre réaction et votre prudence sont 100 % saines et légitimes. Quand on connecte un service à son véhicule, il faut savoir exactement ce qui est fait. Permettez-moi de clarifier ces points en toute transparence :

1. Peut-on voler ou démarrer votre Tesla via SentryGuard ?
Absolument pas. Même dans le scénario catastrophe où nos serveurs seraient compromis, l'architecture de sécurité imposée par Tesla empêche tout démarrage à distance. Pour démarrer et partir avec une Tesla, il faut obligatoirement une clé physique (téléphone en Bluetooth ou carte RFID). L'API tierce ne peut en aucun cas autoriser la conduite.

2. L'application vous géolocalise-t-elle ?
Non. SentryGuard ne demande jamais l'autorisation de localisation (vehicle_location). Nous ne savons pas où est votre véhicule et nous ne collectons aucune coordonnée GPS.

3. Pourquoi demander l'accès aux « commandes du véhicule » ?
C'est uniquement pour la fonction optionnelle de Riposte Active (faire klaxonner ou déclencher l'alarme si quelqu'un force une portière) et pour activer automatiquement la Sentinelle en cas d'effraction.
Malheureusement, Tesla regroupe toutes les commandes dans un seul et même « panier » d'autorisations (impossible techniquement de demander « juste le klaxon »). Mais c'est facultatif : pour une simple réception passive des alertes d'intrusion sur Telegram ou mobile, vous pouvez tout à fait refuser ce droit.

4. Vos identifiants sont-ils en sécurité ?
SentryGuard n'a jamais accès à vos identifiants ou mots de passe Tesla. La connexion passe par l'authentification officielle OAuth 2.0 de Tesla (exactement comme le bouton « Se connecter avec Google »). Les jetons d'accès générés sont chiffrés (AES-256) sur des serveurs sécurisés hébergés en Europe.

5. « Si c'est gratuit, c'est toi le produit » ?
Pas du tout ! Ce projet me tient énormément à cœur : j'y ai passé des centaines d'heures de mon temps libre, soirées et week-ends. Ce n’est vraiment pas parce que c'est gratuit que ce n'est pas sérieux ou fait avec la plus grande rigueur.

C'est un projet open-source communautaire :
Zéro pub, zéro pistage, zéro revente de données (le modèle est 100 % transparent).
Tout le code source est public sur GitHub et vérifiable par n'importe qui (certains ici sont d'ailleurs allés le lire !).
Les coûts de serveur sont couverts uniquement par les dons volontaires de la communauté.
Pour les plus pointilleux, l'outil est même 100 % auto-hébergeable chez soi.
(Après, si faire payer un abonnement à 15 €/mois inspire subitement plus confiance, dites-le-moi, je peux toujours créer l'option ! Mais blague à part, je préfère de loin que ça profite librement à toute la communauté).

[Neo974]

Bonjour,


Merci de relayer ses réponse, dommage qu'il ne soit pas directement membre du Forum.

J'aurais d'autre question pour lui :

Il faudrait aussi lui demander comment ca se passe avec la limitation du nombre de requete par Tesla .

Est ce que ca passe par utilisateur (chaque user en se connectant utilise ses propre limite de token) ou si c'est global et que a la fin du mois il doit payer un truc a Tesla.
Pourrais t'on avoir un autre canal que Telegram pour recevoir les message ? (Signal par exemple)

Est ' il possible d'avoir une procedure d'auto hebergement plus simplifier ? (je la trouve vraiment compliquera mettre en place)
Et quid de l'appli du apple store avec un auto hebergement ?

[GAETANM]

Merci pour les précisions

[Anas]

Bonjour,


Merci de relayer ses réponse, dommage qu'il ne soit pas directement membre du Forum.

J'aurais d'autre question pour lui :

Il faudrait aussi lui demander comment ca se passe avec la limitation du nombre de requete par Tesla .

Est ce que ca passe par utilisateur (chaque user en se connectant utilise ses propre limite de token) ou si c'est global et que a la fin du mois il doit payer un truc a Tesla.
Pourrais t'on avoir un autre canal que Telegram pour recevoir les message ? (Signal par exemple)

Est ' il possible d'avoir une procedure d'auto hebergement plus simplifier ? (je la trouve vraiment compliquera mettre en place)
Et quid de l'appli du apple store avec un auto hebergement ?

Hello @Neo974,
Effectivement c'est plus simple d'être sur le forum

L'api de Tesla offre l'équivalent de 10 € par mois à tous les développeurs, ça couvre une bonne partie de la consommation, et ce qui dépasse est couvert par les dons de la communauté (que je remercie !)


C'est possible d'avoir un autre canal, mais c'est pas vraiment la priorité. De plus, l'envoi de messages sur Signal est payant contrairement à Telegram.

Quant à la procédure, on l'a simplifiée au maximum, mais impossible de faire plus simple, ces contraintes sont imposées par Tesla pour des raisons évidentes de sécurité, mais on est disponible pour aider si besoin !

Oui, sur l'app il existe une possibilité de la connecter à un serveur SentryGuard auto-hébergé. Il suffit de cliquer sur le logo de la page d'accueil 5 fois d'affilée. Ensuite, de nouveaux champs s'affichent pour pointer vers un serveur privé.

[Neo974]

Merci beaucoup @Anas ,

Avant toute chose merci beaucoup pour ton immense travail.

J'ai regardés le tuto pour l'auto hébergement et c'est vrai que c'est assez compliqué avec si je m'en souviens l'obligation d'avoir un nom de domaine qui devra être déclarer chez Tesla comme url d'application.

Pour le moment je n'ai pas encore de nom de domaine ni de Tesla.
(mais la tesla va être commander avant la fin de l'année le nom de domaine est aussi en réflexion)

(Par curiosité actuellement ca te coute combien et pour combien de users?)

Mon soucis n'est pas uniquement la confidentialité, mais si j'arrive a héberger peut être 10 personnes ca te fait déjà 10 personnes de moins sur ton infra et sur ton crédit tesla.
si on est 100 a faire cela, ca te fait 1 000 personnes en moins a supporter.


En tout cas merci d'avoir pensé a ajouter une fonctionnalité qui devrait selon moi (et beaucoup d'autre) déjà intégré a l'app officielle.

[78ced]

@Anas merci pour toutes ces réponses qui m'ont rassuré

[nova06]

Bonjour,
merci @Anas pour votre présence sur le forum et pour le développement de cette application que j'ai téléchargé et installé mais pas activée car j'avais effectivement des doutes (ou des questionnements c'est selon) sur l'accès à la voiture en lisant dans les permissions que l'application devenait une clé... certes, pour surveiller les évènements du mode sentinelle et avoir les notifs sur l'appli Tesla, mais quand même, ça fait réfléchir.
Au risque de passer pour un neuneu, c'est sur ce point que j'ai bloqué. Je me suis dit qu'à peine la voiture à la maison il fallait la partager avec un tiers dont je ne connais ni le nom, ni l'adresse (je plaisante mais c'est tout comme).
Je pense néanmoins que je vais l'essayer et bien entendu je deviendrai un donateur une fois convaincu.

[Anas]

Merci beaucoup @Anas ,

Avant toute chose merci beaucoup pour ton immense travail.

J'ai regardés le tuto pour l'auto hébergement et c'est vrai que c'est assez compliqué avec si je m'en souviens l'obligation d'avoir un nom de domaine qui devra être déclarer chez Tesla comme url d'application.

Pour le moment je n'ai pas encore de nom de domaine ni de Tesla.
(mais la tesla va être commander avant la fin de l'année le nom de domaine est aussi en réflexion)

(Par curiosité actuellement ca te coute combien et pour combien de users?)

Mon soucis n'est pas uniquement la confidentialité, mais si j'arrive a héberger peut être 10 personnes ca te fait déjà 10 personnes de moins sur ton infra et sur ton crédit tesla.
si on est 100 a faire cela, ca te fait 1 000 personnes en moins a supporter.


En tout cas merci d'avoir pensé a ajouter une fonctionnalité qui devrait selon moi (et beaucoup d'autre) déjà intégré a l'app officielle.

Hello @Neo974,

Merci pour ton retour ! C'est sympa de vouloir soulager nos serveurs, mais ne t'en fais pas pour ça.

Niveau coûts, ça nous revient quand même à 25 € minimum par mois pour l'infrastructure de base. On a passé pas mal de temps à optimiser l'architecture pour exploiter au maximum les offres gratuites (free tier) de plusieurs fournisseurs cloud, ce qui permet, avec les 10 € offerts par Tesla et les dons, d'avoir une infra solide qui tient largement la charge actuelle sans que les coûts ne s'envolent.

En réalité, là où on est limités aujourd'hui, ce n'est pas sur les serveurs mais sur le temps et la main-d'œuvre pour continuer à faire évoluer le produit et développer de nouvelles fonctionnalités.

Et concernant ton idée d'héberger une instance pour d'autres personnes (10, 20 utilisateurs...), ce n'est pas vraiment recommandé. L'auto-hébergement pour son propre usage, aucun souci, c'est d'ailleurs prévu pour. En revanche, héberger pour des tiers implique une vraie responsabilité. Non seulement j'ai passé plus de 50 heures rien que sur la sécurité et le durcissement de l'infra officielle, mais j'y consacre aussi du temps chaque semaine pour appliquer les mises à jour de sécurité et surveiller tout ça. C'est difficile de garantir que tout le monde fera pareil, et la moindre faille mettrait en péril les accès des véhicules hébergés.

Bref, tu peux utiliser le service l'esprit tranquille ! Et si jamais certains veulent donner un coup de main, on préfère largement que ce soit sur l'ajout de nouvelles fonctionnalités, ou même un regard extérieur d'experts en cybersécurité pour auditer et challenger l'existant (le code étant 100 % open source). Le mieux est de me contacter directement en amont pour qu'on en discute avant de se lancer. C'est toujours avec grand plaisir !

[Moun77]

Bonjour Anas
d'abord bravo a toi et ton équipe pour le travail fourni et merci pour le partage

Si je peux apporter une suggestion, serait-il possible d'ajouter une option permettant de désactiver le klaxon a domicile? comme le propose Tesla pour le sentinel...

Je suis dans une quartier assez calme et quand mes enfant essaient d'ouvrir la porte alors que ma femme ou moi ne sommes pas a coté ça fait klaxonner la voiture, l'autre jour on est rentré tard, mon grand a oublié son sac dans la voiture et en voulant y retourner, elle a sonné. A 1h du mat quand les voisins dorment fenêtre ouverte c'est pas cool

[Anas]

Bonjour @Moun77
Merci pour ton message et tes encouragements !

Pour cette option, ce n'est pas possible pour deux raisons :
D'abord, pour savoir si la voiture est chez toi, il faudrait obligatoirement demander l'autorisation de localisation GPS. Déjà que sans ça, beaucoup d'utilisateurs s'inquiètent de l'accès aux données, si je commence à demander la position du véhicule, ça va susciter encore plus d'inquiétudes. Je préfère donc rester sur zéro géolocalisation pour garantir une confidentialité totale.

Ensuite, beaucoup de tentatives d'ouverture et de dégradations ont lieu justement la nuit devant chez soi ou dans l'allée, là où le mode sentinelle est souvent désactivé. Si on désactive le klaxon à domicile, la fonctionnalité perd tout son intérêt au moment où elle est le plus utile.

Le plus simple c'est de sensibiliser les enfants pour qu'ils évitent de tirer sur les poignées sans la clé (ou de leur ouvrir à distance depuis l'app Tesla s'ils ont oublié un truc).

[Moun77]

Yes, je comprend ton raisonnement
Bon bah je vais peut-être passer en mode pet, je crois que le son porte moins loin que le klaxon
Et mon grand ne voudra pas voir un voisin par sa fenêtre croire qu'il avait besoin de "lâcher la pression"
Par contre pour le petit ça fera l'effet inverse