Teslab app (beta)

[JohnT]

Na overleg met de makers van de Teslabapp beta wat betreft de beveiliging en privacy (ik werk tenslotte bij een bedrijf die dat voor de broodwinning doet ;-) ) ben ik begonnen met Teslab app te gebruiken. Het biedt veel informatie en is nog leuk ook!


Welcome | Teslab (kan even duren voor je toegelaten wordt tot het beta programma)

 

[nico180]

Gebruik het ook, omdat het kan. is vooral leuk en de informatie op andere manier gepresenteerd wordt. Echter mis ik nog wel de 'killer feature' waarom ik mijzelf wil loggen en dat met andere delen, efficiency en laadstatus loggen etc (al kan je dat ook weer 'private' maken zie ik net)

Straks krijg ik nog commentaar over mijn in-efficient rijgedrag . De leader boards zullen wel leuk, om te delen en strijden Voel je vrij om mij toe te voegen

Je kan het dus van jezelf inzien, maar dus ook van anderen.

Ontwikkeling gaat wel als een speer, elke paar dagen updates (die werken! )

 

[BjörnTM]

Ben wel benieuwd of ze gebruik maken van een SSL verbinding naar hun server vanuit de app.. Er is in ieder geval geen SSL certificaat geïnstalleerd op teslatracks.happyfuncorp.com. Als je daar https:// voor zet krijg je het certificaat van herokuapp.com

 

[BartJ]

ik vertrouw mijn mytesla credentials aan geen enkele thirdparty app toe !

 

[JohnT]

Ben wel benieuwd of ze gebruik maken van een SSL verbinding naar hun server vanuit de app.. Er is in ieder geval geen SSL certificaat geïnstalleerd op teslatracks.happyfuncorp.com. Als je daar https:// voor zet krijg je het certificaat van herokuapp.com

Dat is waar ze hun website hosten en wil niet zeggen dat de app daar naartoe connect. Het is wel aannemelijk daar ze ook clouddiensten hosten. Heroku staat op geen enkele threat list of blacklist en kan dus als "goed" beschouwd worden. Maar zoals met veel dingen: het kan geen kwaad om over dit soort zaken na te denken maar dat hoeft niet betekenen om nooit van 3rd party apps gebruik te maken.

 

[gelden]

Ik heb het ook een tijdje gebruikt. Totdat ik er door een andere Tesla rijder op gewezen werd dat al mijn ritten publiek toegankelijk waren. Snel verwijderd...

 

[BjörnTM]

Dat is waar ze hun website hosten en wil niet zeggen dat de app daar naartoe connect. Het is wel aannemelijk daar ze ook clouddiensten hosten. Heroku staat op geen enkele threat list of blacklist en kan dus als "goed" beschouwd worden. Maar zoals met veel dingen: het kan geen kwaad om over dit soort zaken na te denken maar dat hoeft niet betekenen om nooit van 3rd party apps gebruik te maken.

Ik zeg ook niet dat de app aan die website connect, maar ik zeg wel dat waar https tegenwoordig de standaard is, ik het apart vind dat een site een email invulveld heeft zonder dat er https gebruikt wordt. Dat is voor mij al reden om te twijfelen aan hoe men over de hele linie met security omgaat. En als het gaat om zoiets als het overhandigen van mijn digitale autosleutels ben ik vrij kritisch

 

[JohnT]

Absoluut eens! Zo'n bedrijfje is waarschijnlijk heel creatief en goed in ontwikkelen, en eerlijk is eerlijk, het ziet er functioneel goed uit, maar Security wordt heel vaak vergeten. Dat gebeurt overigens ook bij gerenommeerde bedrijven! Wij zitten al meer dan 17 jaar in Informatie Security en Data Protection en kunnen hele boeken vullen met dit soort zaken hahaha. Voorzichtigheid blijft altijd geboden maar zonder risico's geen innovatie ;-)

 

[JohnT]

Ik heb het ook een tijdje gebruikt. Totdat ik er door een andere Tesla rijder op gewezen werd dat al mijn ritten publiek toegankelijk waren. Snel verwijderd...

Klopt. Maar is ook de bedoeling van deze app! Soort Social Networking. Je kunt overigens ook je ritten prive maken tegenwoordig. Ik weet niet of dat in de versie zat die jij gebruikte.

 

[simonsmidt]

Het forum betreffende deze (leuke) app: Teslab - The best companion app for you and your Tesla!

 

[BjörnTM]

Ik krijg net een mail dat teslab nu voor iedereen toegankelijk is. In deze mail staat een http link welke niet automatisch naar https geredirect wordt (terwijl dit echt extreem simpel dmv. de .htaccess is in te stellen). Ik heb even doorgeklikt tot de pagina waar je je Tesla account gegevens invult, en ook die pagina toont dan geen slotje.
Ik heb er maar even een mail aan gewaagd, maar mocht je Teslab willen gebruiken, vul dan even zelf https:// aan 't begin van de URL in, want je Tesla credentials over een onbeveiligde verbinding opgeven lijkt me toch bijzonder onverstandig.

 

[BjörnTM]

Ze hebben het nav. mijn mail gefixt. Snel gereageerd, waarvoor Kudo's.
Wel reden voor mij om extra voorzichtig te zijn eerlijk gezegd. Dit was echt een beginnersfout mbt. beveiliging..