Is Yoldaş veilig?

Welke gegevens worden verstuurd?

Het delen van metingen gaat alleen aan met jouw toestemming; voor locatie is een aparte toestemming nodig. Als je akkoord gaat, gaat het volgende naar de Yoldaş-server:

• Autometingen: waarden zoals accu, actieradius, snelheid, bandenspanning, 12V-accu en verbruik.
• Gebeurtenissen: vergrendelen, deuren, kofferbak, wisselen tussen parkeren en rijden, start en einde van het laden.
• Wachtmodus-gebeurtenissen: tijd, soort, richting, ongeveer de hoek, nabijheidsklasse, status van de wachtmodus, modelversie en een samenvatting van het bestand.
• Locatie (met aparte toestemming): voor ritroutes en “waar is mijn auto”.
• Autoprofiel: modelcode en softwareversie.
• Voor verbindingsdiagnose: de naam van het wifi-netwerk en het lokale netwerkadres van de auto.

Korte diagnosegebeurtenissen zoals installatie, toestemming, helper en overgangsstappen worden verstuurd zonder te wachten op goedkeuring, om de oorzaak van problemen te vinden. Persoonsgegevens worden uit deze gebeurtenissen gefilterd.

Wat wordt niet verstuurd?

• Chassisnummer (VIN). Het blijft in de auto. Voor de licentie wordt alleen een eenrichtings-hash gebruikt die ervan is gemaakt.
• Cameraopnames. Ze blijven in de auto en worden niet uit zichzelf naar de server geüpload. Op je telefoon wordt alleen de opname die je kiest uit de auto opgehaald, wanneer je dat wilt.
• Livebeeld. Het loopt via de server, maar wordt niet opgeslagen.
• Beelden van de wachtmodus. De kleine beelden die de wachtmodus controleert, worden niet naar schijf of cloud geschreven; alleen de details van de gebeurtenis gaan naar de server (zie de lijst hierboven). Er wordt geen gezicht, beeldkader of identiteit van een persoon verstuurd.

Hoe worden gegevens beschermd?

• Alle verbindingen zijn versleuteld met HTTPS en browsers krijgen de opdracht alleen HTTPS te gebruiken (HSTS).
• Accountwachtwoorden worden nooit als leesbare tekst opgeslagen; ze worden bewaard met een sterke hashmethode (PBKDF2).
• De inhoud van meldingen die naar je telefoon worden gestuurd, is versleuteld met een sleutel die uniek is voor jouw telefoon.
• Het beheerpaneel is niet bereikbaar via internet; het kan alleen worden geopend via een beveiligde tunnel naar de server.
• Elk account ziet alleen de gegevens van de eigen auto.

Livecamera en opdrachten vanaf de telefoon

• Alleen het account dat eigenaar van de auto is, kan de camera’s bekijken; één kijksessie tegelijk, maximaal 10 minuten.
• Om te kijken moet de auto met internet verbonden zijn, moet “Telefoonbediening” aan staan en de licentie actief zijn; ook de rechten voor de camera en voor weergave over andere apps moeten zijn verleend.
• Het rode bord “livebeeld aan” en de knop Stoppen op het autoscherm zijn standaard verborgen. Als je ze aanzet onder Beveiliging › Opname en bescherming, worden ze getoond zolang iemand meekijkt.
• Meeluisteren in de auto en praten tegen de auto worden elk met een apart recht aangezet.
• Opdrachten vanaf de telefoon zijn eenmalig en maximaal 60 seconden geldig. Elke opdracht en het resultaat ervan worden vastgelegd.
• Telefoonopdrachten die de auto bedienen, vereisen een goedkeuring voor veilig gebruik; zonder die goedkeuring wordt de opdracht geweigerd (stopopdrachten zijn een uitzondering). De versie, de samenvatting van de tekst en het tijdstip van de goedkeuring worden vastgelegd; het wissen van de geschiedenis wist dit record niet.
• Zolang Telefoonbediening en de Yoldaş-helper aan staan, blijft de verbinding actief nadat de auto is uitgezet; ze wordt losgelaten als de accu of de 12V-accu onder een lagere grens komt die je zelf instelt (standaard is er geen grens).
• Als Systeem › Telefoonbediening in de auto is uitgezet, werkt geen enkele telefoonopdracht.

Ondertekende updates

Alle Yoldaş-versies zijn met dezelfde sleutel ondertekend. Voordat automatische updates worden geïnstalleerd, controleren ze de integriteit van het bestand, de pakketnaam, het versienummer en de handtekening; een oudere versie wordt nooit geïnstalleerd alsof ze nieuw is. Updates worden alleen via HTTPS gedownload, en via wifi of de eigen mobiele data van de auto (niet bij roaming). De nieuwste APK staat altijd op de downloadpagina; met de SHA-256-handleiding kun je de hash van het bestand controleren.

Rechten waar de app om vraagt

Je kunt Yoldaş op het autoscherm met een pincode vergrendelen (Systeem › App-vergrendeling).

Je gegevens wissen

Met “Geschiedenis van deze auto wissen” in het onderdeel Account van de telefoon-app worden de metingen, ritoverzichten en routes, de laatste status van de auto, gebeurtenissen en laadgegevens van de server gewist; ook de toestemming voor back-up en locatie wordt uitgezet. Je voorkeuren, het opdrachtenlogboek, de meldingsgeschiedenis, het diagnoselogboek en de goedkeuringsrecords worden door deze actie niet gewist. Wil je je account helemaal laten verwijderen? Schrijf ons dan: iletisim@yoldas.io. Je rechten met betrekking tot persoonsgegevens staan op de privacypagina.

Als je een beveiligingslek vindt, meld het dan eerst aan ons: iletisim@yoldas.io.