Double Authentification sur le compte Tesla

[Boss06]

Merci de l'info, je viens de l'activé

[denouche]

Il y a 2 heures, bobjouy a dit :

https://twitter.com/StatsTeslaApp/status/1313573872881475584

Apparemment on peut passer par OAuth si les devs de l'app l'ont pris en compte. 

 

😍😍😍😍😍😍

De ce que j'en comprends, ils ont mis en production une nouvelle méthode d'authentification, avec le SSO, support du 2FA etc, qui est déjà disponible, MAIS ils ont aussi laissé l'ancienne méthode d'authentification qui n'avait pas ce support. C'est pour ça que si vous activez le 2FA vous pourrez quand même vous authentifier sur les applications tierces qui ne le supportent pas encore, car ces appli utilisent l'ancienne méthode d'authentification.

À mon avis c'est pour une question de compatibilité pendant que les gens migrent, mettent à jour leur application Android etc.

Une fois que tout le monde aura mis à jour son appli officielle Tesla et que l'ancienne méthode d'authentification ne sera plus utilisées, ils la vireront et ne laisseront plus que la nouvelle qui supporte le 2fa. 

Les applications tierces ont intérêt a migrer rapidement aussi je crois !

[bobjouy]

il y a 18 minutes, denouche a dit :

Les applications tierces ont intérêt a migrer rapidement aussi je crois

Bof, tu penses que beaucoup de monde va se précipiter pour activer le 2fa ? 

 

L'utilisateur de Tesla "moyen" n'aura aucune idée de ce que c'est et encore moins du fait qu'il y ait un intérêt à l'activer. 

[matesla3etaitsurleglovis]

En tout cas, il va falloir que j'adapte mon site sinon il y aura vite des gens pour lesquels la connexion à la voiture ne marchera plus...

[Hellboy42]

Avec une clé physique type Yubico et on est au top 

[denouche]

Il y a 5 heures, bobjouy a dit :

Bof, tu penses que beaucoup de monde va se précipiter pour activer le 2fa ? 

 

L'utilisateur de Tesla "moyen" n'aura aucune idée de ce que c'est et encore moins du fait qu'il y ait un intérêt à l'activer. 

Je pense qu'ils ont 2 endpoints d'authentification:

- l'ancien, qui était utilisé par l'appli mobile officielle et par les appli tierces. Ce endpoint ne supportait pas le 2FA

- le nouveau, qui supporte le 2FA (mais sans obligation de l'activer). Au choix, 2FA ou pas.

Sur leur appli mobile, ils ont migré du 1er au 2eme endpoint, et ils laissent le temps aux gens de faire la mise à jour de l'appli android.

Une fois que tout le monde aura migré sur le 2eme endpoint (= mis à jour l'appli mobile) (qu'ils aient activé le 2FA ou pas d'ailleurs), ils pourront alors décommissionner l'ancien endpoint (ça pourrait prendre des semaines / mois à mon avis une telle transition).

A ce moment là, quand ils éteindront le 1er endpoint, les applications tierces ne sauront plus se logguer.

Ça nous laisse ce temps là pour faire la migration.

 

@matesla3etaitsurleglovis et donc comme nous on passe par le 1er endpoint pour l'authentification sur notre appli, meme les utilisateurs qui ont activé le 2FA pourront quand meme utiliser nos appli tant qu'ils le laissent ouvert.

 

Pas mal de spéculations et suppositions dans ce message, basé sur des expériences personnelles.

Modifié octobre 7, 2020 par denouche

[bobjouy]

il y a 21 minutes, denouche a dit :

Une fois que tout le monde aura migré sur le 2eme endpoint (= mis à jour l'appli mobile) (qu'ils aient activé le 2FA ou pas d'ailleurs), ils pourront alors décommissionner l'ancien endpoint (ça pourrait prendre des semaines / mois à mon avis une telle transition).

A ce moment là, quand ils éteindront le 1er endpoint, les applications tierces ne sauront plus se logguer.

Oui voilà, ça devrait prendre une année environ, d'ailleurs il y a des discussions ici : https://github.com/timdorr/tesla-api/issues/215#issuecomment-704536332

[dmc12]

Il y a 19 heures, bobjouy a dit :

Oui voilà, ça devrait prendre une année environ

C'est pas vraiment cela qui est dit. Mais c'est plutôt la précédente migration (API streaming) qui avait pris 1 an environ. Rien est moins sûr pour cette migration d'authentification. 

Le MFA c'est un peu la norme aujourd'hui.

 

Il y a 22 heures, Hellboy42 a dit :

Avec une clé physique type Yubico et on est au top 

Pas besoin de cela. Tu peux tout dématérialiser avec un système de clef comme "Authenticator" de Google. C'est ce que j'utilise pour des accès serveurs/certains services et à présent le compte Tesla. Tu auras en prime des clefs de secours au cas où. Ce système marche très bien

 

 

Il y a 19 heures, bobjouy a dit :

 

A ce moment là, quand ils éteindront le 1er endpoint, les applications tierces ne sauront plus se logguer.

 

Oui, cela ne sera pas plus mal. Cela évacuera beaucoup de parasitage/risques de sécurité sur les comptes Tesla pour les non-initiés.

Cela étant, cela va sans doute rendre plus clair le contrôle des applications tierces car elles devront être "enregistrées" auprès de Tesla pour être reconnues (enfin je suppose). 

 

 

Modifié octobre 8, 2020 par dmc12

[Hellboy42]

il y a une heure, dmc12 a dit :

Pas besoin de cela. Tu peux tout dématérialiser avec un système de clef comme "Authenticator" de Google. C'est ce que j'utilise pour des accès serveurs/certains services et à présent le compte Tesla. Tu auras en prime des clefs de secours au cas où. Ce système marche très bien

Google authentificator c'est bien jusqu'au jour ou tu perds ( ou te fais voler dans mon cas) ton téléphone, ça m'a valu quelques problèmes.Avec ton téléphone on a accès a tous tes comptes et au 2FA qui va avec donc niveau sécurité c'est pas ce qui il a de mieux.
La clé Yubico je l'ai pour me loggué sur mon PC au boulot et vu qu'elle est avec les clés de mon domicile je ne peux pas l'oublié du moment que je sort de chez moi. Et en plus j'ai un double 

 

Par contre avec la double authentification plus possible d'emprunter le téléphone d'un badeau en cas de téléphone déchargé pour ouvrir et démarer sa tesla si on a pas de carte de secours dans la porte bifton.

Modifié octobre 8, 2020 par Hellboy42

[dmc12]

Chacun fait ce qu'il veut au final. Mais si tu perds tes clefs, te fait voler ton materiel, tu ne recharges pas ton téléphone, tu n'as pas de signal, tes piles sont mortes, tu es dans le désert, ... oui il y aura toujours un problème potentiel quelque soit la méthode  

[Remy]

il y a 12 minutes, Hellboy42 a dit :

en cas de téléphone déchargé

ou cassé...

[Hellboy42]

il y a 21 minutes, dmc12 a dit :

Chacun fait ce qu'il veut au final. Mais si tu perds tes clefs, te fait voler ton materiel, tu ne recharges pas ton téléphone, tu n'as pas de signal, tes piles sont mortes, tu es dans le désert, ... oui il y aura toujours un problème potentiel quelque soit la méthode  

Tous est question de probabilité.

Le vol/perte /plus de batterie dans le téléphone ou le vol de PC portable me parait plus probable que la perte/vol de mes clefs de domicile. Après je bosse avec des données sensibles d'ou ma réceptivité accrue au question de sécurité 

Modifié octobre 8, 2020 par Hellboy42

[dmc12]

Effectivement, c'est une question de probabilité et interprétée subjectivement par chacun. J'ai aussi travaillé dans le domaine de la sécurisation des données sensibles  

[Remy]

il y a 4 minutes, dmc12 a dit :

Effectivement, c'est une question de probabilité et interprétée subjectivement par chacun.

Pour le côté subjectif, ma fille et mon fils ont cassé 3 téléphones en 2 ans... Oups il est tombé de la poche...

 

Comme ma fille emprunte régulièrement la voiture de ses parents (elle est bien, ma fille, elle préfère les VE pour lesquels je paye l'électricité à son VT pour lequel elle paye le plein 🤩) , j'imagine si elle s'était retrouvée en rade à 100 km de la maison avec son téléphone cassé (donc sans pouvoir appeler !) 😨...

 

Et mon fils va passer son permis bientôt...

Modifié octobre 8, 2020 par Remy

[dmc12]

il y a 1 minute, Remy a dit :

Comme ma fille emprunte régulièrement la voiture de ses parents (elle est bien, ma fille, elle préfère les VE pour lesquels je paye l'électricité à son VT pour lequel elle paye le plein 🤩)

C'est une fille bien !!

 

[Milhooz]

Je n'ai pas vérifié ce que propose Tesla encore mais en général, c'est possible de rajouter plusieurs moyens d'obtenir un code, par exemple 2 téléphones et/ou une clé physique. Dans certains cas, c'est aussi possible d'avoir une liste de codes à imprimer dans le cas où on perds l'appareil.

[dmc12]

Il y a 2 heures, Milhooz a dit :

c'est possible de rajouter plusieurs moyens d'obtenir un code, par exemple 2 téléphones et/ou une clé physique. Dans certains cas, c'est aussi possible d'avoir une liste de codes à imprimer dans le cas où on perds l'appareil.

Oui c'est bien cela. C'est supporté de cette façon.  Et effectivement, la liste de codes est disponible à l'enregistrement de ton système d'authentification (signalé plus haut, par exemple avec Authenticator). Mais comme dit, tu peux toujours perdre/casser quelque chose.

[joinman]

Bonjour

 

Un truc que je ne comprends pas. Je perds mon téléphone, je le change, je veux le mettre sur celui de ma femme, etc... comment faire pour regénérer un QRcode afin de le rajouter sur notre application OTP favorite ?

Sur mes autres systèmes, j'ai toujours accès à ce QRCode, et je peux donc renseigner un autre logiciel OTP.

 

Merci !

[3.14R]

Super info, quelqu'un a-t-il mis @vercors (développeur du plugin pour Jeedom) au courant ?

[vercors]

@3.14R  maintenant que je suis averti, j'en vaux deux.

Je vais mettre en place tout ça sur ma branche de dev, et voir ce que ça donne. Merci !

[Fangio]

Quelqu'un sait-il si la double authentification risque de poser problème lors de la génération d'un token pour les applications tierces ?

https://www.teslamodel3.fr/2019/10/22/utiliser-les-applications-avec-un-token-pas-vos-identifiants-tesla/

[J0kers]

Il y a 5 heures, Fangio a dit :

Quelqu'un sait-il si la double authentification risque de poser problème lors de la génération d'un token pour les applications tierces ?

https://www.teslamodel3.fr/2019/10/22/utiliser-les-applications-avec-un-token-pas-vos-identifiants-tesla/

Peut être ce message plus haut et le suivant ?

 

Je comprends qu'il reste possible, pour le moment, de s'authentifier comme avant.

Donc encore avec token si besoin, que le 2FA soit activé ou non.

[dmc12]

Oui cela fonctionne pour l'instant (testé à nouveau ce matin avec mes scripts API). Cela étant, cela deviendra "deprecated". Le 2FA/MFA deviendra obligatoire pour contrôler les applications tierces (enregistrées auprès de Tesla). 

Modifié octobre 29, 2020 par dmc12

[denouche]

il y a 17 minutes, dmc12 a dit :

Oui cela fonctionne pour l'instant (testé à nouveau ce matin avec mes scripts API). Cela étant, cela deviendra "deprecated". Le 2FA/MFA deviendra obligatoire pour contrôler les applications tierces (enregistrées auprès de Tesla). 

Par contre pour l'instant on a aucun moyen de déclarer une app côté Tesla, je ne me trompe pas ?

[dmc12]

c'est exact. Pour l'instant c'est limité à l'application officielle Tesla.