marit.esOm marit.es
Hvorfor den finnes, hvordan den virker, og hva som er åpen kildekode.
Hvor sikker og personvernvennlig er marit.es?
- Direkte autentisering med Tesla — innloggingen skjer på Teslas egen side; marit.es ser eller lagrer aldri Tesla-passordet ditt.
- Registrert Fleet API-partner, kontrollerbart — domeneverifisert hos Tesla på app.marit.es, offentlig etterprøvbart (detaljer), ikke bare en påstand.
- Avgrenset og oppgitt datainnsamling — konto-e-post pluss kjøretøytelemetrien funksjonene i appen trenger, ikke mer; hele listen under hva vi lagrer.
- Tesla-påloggingsdata og posisjonshistorikk kryptert i ro — access-/refresh-tokens og hver lagrede GPS-koordinat er AES-256-GCM-kryptert på kolonnenivå i databasen.
- Dataene dine selges aldri — ingen dataformidlere, ikke noe salg av kjøretøydata for annonser og sporing.
What it is
marit.es følger med Teslaen din i sanntid og sier fra i det øyeblikket noe skjer — en Sentry-hendelse, en fullført lading, et fall i batterihelsen — i stedet for at du må åpne Tesla-appen og lete selv. Det er en app for Android og iOS (App Lite) og et dashbord på nett (Web), og alle leser de samme live-dataene.
Hvorfor den ble laget
Tesla-appen selv pusher ikke Sentry-hendelser verken pålitelig eller umiddelbart, og den ble ikke bygget for det. Det opplagte open source-alternativet, TeslaMate, er en utmerket selvhostet datalogger — men det er akkurat det: et dashbord du driver selv, ikke en mobil følgesvenn med pushvarsler, og å kjøre en egen server bare for å få et varsel når alarmen går, er mye infrastruktur for én melding.
marit.es startet som et personlig prosjekt for å lukke akkurat dette hullet for én bil: Sentry-varsler i sanntid, kjørehistorikk, ladehistorikk og batteriovervåking, uten å hoste noe selv. Den vokste videre til en liten vertstjeneste andre Tesla-eiere også kunne bruke — omfanget er det samme, bare flere biler på den.
Hvordan den virker
marit.es er bygget på Teslas offisielle Fleet API og Fleet Telemetry. Bilens data strømmes live (batteri, posisjon, Sentry-tilstand, lading, fart) direkte til marit.es-backenden over en kryptert tilkobling, og appene leser dem derfra. Ingen scraping, ingen reverserte endepunkter og ingen tredje-parts databrokder i mellom.
Innloggingen skjer på Teslas egen påloggingsside — marit.es ser eller lagrer aldri Tesla-passordet ditt. Se personvernavsnittet på hjemmesiden for hele gjennomgangen.
Hvilke data vi lagrer, og hvorfor
Dette er nøyaktig hva marit.es beholder, gruppert etter hva det brukes til — ikke en liste på juridisk språk:
| Data | Why we store it |
|---|---|
| Account email | Identifies your account and lets you sign back in. That's it — no name, address or phone number is required to use marit.es. |
| Tesla access & refresh token | Lets marit.es keep reading your car's data and sending the handful of commands you've enabled, without you re-logging in constantly. Encrypted at rest — see below. |
| Vehicle telemetry (battery %, range, GPS location, speed, charging status, climate/cabin temps, tire pressure, odometer, Sentry state) | This is the product: live status, drive and charge history, battery health tracking, and Sentry alerts all come directly from these fields. |
| Drive & charge history, reverse-geocoded start/end addresses | Powers the Drives and Charges screens, route maps, and efficiency scoring. |
| Push notification token (FCM) / Telegram chat ID | Only stored if you enable notifications — it's how an alert actually reaches your phone or Telegram. |
| Billing reference (Stripe customer ID / Google Play purchase token) | Subscription management only. Your card number is never seen or stored by marit.es — Stripe and Google Play handle payment directly. |
Hva er faktisk kryptert i hvilemodus?
To ting, begge med AES-256-GCM på databasens felt-nivå, uavhengig av Postgres's egen lagring, før de nogensinne skrives til disk: dine Tesla-tilgangs- og oppfriskningstokner — legitimasjonen som lar marit.es snakke med bilen din — og alle lagrede GPS-koordinater (bredde-/lengdegrad på hver posjonspost bak Turene, Ladingene og rutekartene). Tokener er det høyverdi-målet hvis denne databasen noen gang ble eksponert — de er den ene tingene som kan brukes til å sende en kommando til bilen din. Lokasjon er det mest avslørende for et menneske som leser dataene direkte — der du bor, jobber, og besøker — så det får samme behandling.
Hva med alt annet — er hele databasen kryptert?
Ikke blanket, og vi vil heller si det rett ut enn å rund opp. Batteri %, hastighet, lade- status, klimatisering/kabin temperaturer, dekktrykk, kilometerteller, Sentry-tilstand, ture- /lading-historikk metadata, og din konto-e-post lever i produksjonsdatabasen beskyttet av nettverksisolering og tilgangskontroll, ikke per-felt kryptering. Tokener og GPS-koordinater er de to unntakene (ovenfor) — resten er langt lavere verdi alene, og vi vil heller være nøyaktige om grensen enn å påstå mer enn hva som er sant.
Hvor er den hostet?
På vår egen infrastruktur — ikke delt med, eller solgt til, noen tredjeparts databrokker. Sletting av din konto fjerner dine lagrede kjøretøysdata; se Personvernerklæring for fullstendige oppbevaringsdetaljer, eller hvordan slette din konto for de nøyaktige trinnene og hva som fjernes.
Permissions & virtual key
Når du kobler til din Tesla, blir du bedt om å gi en spesifikk sett av Tesla OAuth-områder — ikke blanket "full tilgang." Her er nøyaktig hva marit.es ber om og hva hver en faktisk brukes til:
| Område forespurt | Hva det faktisk brukes til |
|---|---|
| vehicle_device_data | Batteri, rekkevidde, Sentry-tilstand, lade-status, hastighet — live-dataen hvert skjerm viser. |
| vehicle_location | Live-map-posisjon og ture-rute-historikk. |
| vehicle_cmds | Påkrevd av Tesla for å sende noen kommando i det hele tatt. marit.es sender bare: Sentry PÅ/AV, fløyte, blinklys, og Boombox — se fullstendige listen nedenfor. |
| vehicle_charging_cmds | Forespurt, men ikke i bruk nåværende — marit.es har ingen lade-start/stopp/grense kontroll funksjon ennå. Leser kun lade-status. |
| offline_access / openid / email | Standard OAuth-rørlegging — holder deg pålogget og identifiserer din Tesla-konto. Ingen passord rører marit.es. |
Den fullstendige listen over kjøretøykommandoer — ingenting annet finnes i appen.
Sentry PÅ / Sentry AV, Fløyte, Blinklys, Boombox. Det er hele tillatelisten håndhevet på backend. Ingen dør-lås/lås opp, ingen bakluke, ingen klimakontroll, ingen lade-kontroll, og ingen kjør-bort-kommando finnes noen steder i marit.es — ikke gjemt bak en bryter, ikke umplementert-forespurt. Hvis det ikke er i den listen, kan marit.es ikke gjøre det til din bil.
Trenger du en Virtuell Nøkkel?
For en Model Y/3-generasjonskjøretøy på nåværende firmware, ja — Tesla krever at kommandoer er kryptografisk signert. marit.es bruker samme offentlig/privat nøkkel mekanisme Tesla dokumenterer for tredjeparts apper: den offentlige nøkkelen er installert på bilen din, den private nøkkelen matching private key. You can remove the Virtual Key from your vehicle at any time from the Tesla app, which immediately revokes command access (read-only data access continues via the OAuth token separately, and you can revoke that too — see below).
Kameratilgang / Sentry-video-klipp?
Nei. Teslas Fleet API gir ikke Sentry-kamera-fotage til tredjeparts apper i det hele tatt — det finnes ikke noe område som ville gitt det, og marit.es ber aldri om eller lagrer video.
Hvordan trekker jeg tilgang tilbake?
Tesla-appen → Sikkerhet og personvern → Sikkerhet → Tredjeparts apper, eller via tesla.com/teslaaccount. Å trekke tilbake der dreper umiddelbart både OAuth-tokenet og enhver Virtuell Nøkkel på ett sted.
Er dere en registrert Tesla Fleet API-utvikler?
Ja — og dette er ikke et selvutnevnt påstand, det er uavhengig sjekkbart. Teslas Fleet API vil ikke akseptere en enkelt signert kjøretøykommando fra en app før dens domene har fullført Teslas partnerregistrering og domene-verifiseringsprosessen. marit.es er registrert under app.marit.es; du kan verifisere domene-verifiseringsnøkkelen Tesla krever er live rett nå på app.marit.es/.well-known/appspecific/com.tesla.3p.public-key.pem — hvis den fila ikke eksisterte, ville fløyte/blinklys/Sentry-kommandoen over enkelt ikke fungere.
Åpen kildekode
Backend-en — Elixir/Phoenix-motoren som snakker med Teslas API og prosesserer hver ture, lading og Sentry-hendelse — er lisensiert AGPL-3.0 og publisert på GitHub på RaNd250/marites-backend. Den holdes i synk automatisk med hva som faktisk er deployet, så det du leser der er det som kjører, ikke en foreldet øyeblikksbilde.
Android- og iOS-appene og hosting-infrastrukturen er lukket kildekode — det er den delen som betaler for serverne og Fleet API-kostnadene. Backend som er åpen er det som betyr noe for tillit: noen kan verifisere nøyaktig hva som skjer med dataene bilen din streamer inn.
Hvem står bak det
marit.es er bygget og kjørt som et lite uavhengig prosjekt — en fokusert produkt, ingen utenfor-investorer, ingen roadmap-press for å legge til ting som ikke hører hit.
Juridisk enhet & databehandlingsansvarlig
marit.es drives av VitalData, Panagi Tsaldari 67, 20400 Xylokastro, Hellas. For personforespørsler eller for å utøve dine GDPR-rettigheter, kontakt [email protected].
Hva det ikke er
marit.es er ikke tilknyttet, anbefalt av, eller forbundet med Tesla, Inc. på noen måte — det er en uavhengig tredjeparts-app bygget helt på Teslas offentlige Fleet API. Dine data er aldri solgt. App og Web har ingen annonser; Lite er annonse-støttet så en gratis nivå kan eksistere uten abonnement.