След като обяснихме защо EVStick използва виртуален ключ, логично дойде следващият въпрос:
„Добре, но колко сигурен е този достъп и какво би станало при потенциален проблем със сигурността?“
Това заслужава конкретен отговор, а не просто „взимаме сигурността много сериозно“.
Какво реално може EVStick?
EVStick изпраща само една команда към автомобила — координати към навигацията чрез Send to Tesla.
Нямаме функционалност за отключване, отваряне на багажник, стартиране без ключ или управление на климатика. Такъв код просто не е част от EVStick.
Но това само по себе си не е достатъчна гаранция за сигурност.
Честната част
Разрешението, което одобряваш при свързването на Tesla („виртуалният ключ“), технически покрива по-широк набор от възможности от тези, които EVStick реално използва.
Това произтича от начина, по който Tesla предоставя достъп на приложения на трети страни.
Затова би било подвеждащо да кажем:
„Нямаме бутон Unlock, следователно няма риск.“
Ако някой успее да се сдобие с валидните токени за достъп (access_token и refresh_token), теоретично би могъл да опита да използва позволените от Tesla възможности директно, заобикаляйки функционалността на EVStick.
Знаехме това още когато започнахме да изграждаме интеграцията с Tesla.
Затова сигурността не е нещо, което добавихме впоследствие. Още от самото начало подходихме с разбирането, че защитаваме не просто потребителски данни, а достъп, свързан с реален автомобил.
Основният ни принцип е:
Дори ако една част от системата бъде компрометирана, това не трябва да е достатъчно, за да бъде получен работещ достъп до автомобила.
Как е защитен достъпът в EVStick?
Защитата е изградена на няколко нива.
🔐 Токените за достъп се съхраняват криптирано
Токените, необходими за връзката с Tesla — access_token и refresh_token — не се съхраняват в четим вид в базата данни.
Те са защитени с отделно криптиране, чийто ключ се съхранява отделно от самите данни и достъпът до него е силно ограничен.
Това означава:
Достъп до базата данни сам по себе си не е достатъчен, за да бъде получен работещ достъп до автомобил.
Това разделение е съзнателна част от архитектурата на EVStick.
👀 Следим за необичайна активност
Системата наблюдава за необичайно голям обем достъп до чувствителни данни и автоматично сигнализира при подобно поведение.
Идеята е потенциална аномалия да бъде открита възможно най-бързо.
🔑 Достъпът вътре в системата е ограничен
Различните части от инфраструктурата на EVStick имат само правата, които са им необходими, за да изпълняват конкретната си задача.
Следваме принципа:
минимален необходим достъп, вместо достъп „за всеки случай“.
Това намалява последствията, ако отделен компонент някога бъде компрометиран.
↩️ Данните могат да бъдат възстановени
Имаме защита срещу случайно или злонамерено изтриване и повреждане на данните, включително възможност за възстановяване до 7 дни назад.
🚨 Подготвени сме и за сценария, в който нещо се обърка
Добрата сигурност не означава да приемеш, че никога няма да бъдеш атакуван.
Затова още при изграждането на защитата предвидихме и реакцията при потенциален инцидент.
Имаме предварително описан план с конкретни действия — включително възможност за бързо прекъсване на достъпа на засегнат акаунт.
Целта е при проблем да изпълним предварително обмислени действия, вместо да започнем да ги измисляме под напрежение.
Сигурността не приключва с пускането на продукта
Това, че мерките са заложени от самото начало, не означава, че ги считаме за „готови“.
С развитието на EVStick периодично преглеждаме начина, по който съхраняваме достъпа, правата на отделните компоненти, наблюдението и процедурите при потенциален инцидент.
Сигурността е процес, а не еднократна задача.
Контролът остава при теб
Има още едно важно ниво на защита: ти контролираш достъпа.
Свързването се одобрява от теб през Tesla.
EVStick не може сам да си даде достъп до автомобила ти.
Можеш да оттеглиш предоставения достъп по всяко време директно от Tesla акаунта си — независимо от EVStick.
А ако предпочиташ изобщо да не свързваш автомобила си, можеш да използваш EVStick и без това. Просто няма да разполагаш с функцията Send to Tesla.
Колко сигурен е тогава достъпът?
EVStick няма функционалност за отключване или стартиране на автомобила. Но предоставеният от Tesla достъп технически има по-широки възможности от тези, които EVStick използва.
Знаем това и точно затова защитата на този достъп е част от архитектурата на EVStick от самото начало.
Не разчитаме само на това, че дадена функция не съществува в EVStick.
Защитаваме самите access_token и refresh_token, ограничаваме кой и как може да достигне до тях, наблюдаваме за аномалии и имаме предварително подготвен план за реакция.
Нулев риск не съществува
Никоя свързана система не може честно да обещае абсолютна сигурност.
Особено когато става дума за автомобил, смятаме, че е по-важно да бъдем конкретни, отколкото да даваме подобни обещания.
Затова сигурността е част от EVStick още от първия ден — и ще продължава да се развива заедно с продукта.
Ограничаваме какво EVStick прави до необходимия минимум. Защитаваме предоставения достъп на няколко нива. Следим за проблеми. Подготвени сме как да реагираме. И оставяме крайния контрол върху достъпа в твоите ръце.
Защото когато поискаме достъп до автомобила ти, „довери ни се“ не е достатъчно добър отговор.
Имаш въпрос за сигурността или връзката с Tesla?
Пиши ни на hello@evstick.com.