Din smarta körjournal godkänd av Skatteverket

Hur fungerar det med Tesla-koppling?

Tesla skickar telemetri (position, hastighet, växel) flera gånger per minut till vår mottagar­server över TLS. Vi krypterar varje rad innan den lagras, med en nyckel servern inte själv kan dekryptera med:

1. När du slår på dataskydd skapas ett ECDH-nyckelpar (P-256) i din webbläsare. Den privata nyckeln slås in med ditt valv­lösenord och lagras krypterad — servern ser den aldrig. Den publika halvan skickas öppet till vår telemetri­server.
2. För varje inkommande Tesla-rad genererar servern en engångs­nyckel via ECDH med din publika nyckel + HKDF, krypterar payloaden med AES-256-GCM, och slänger engångs­nyckeln. Resultatet (ECIES-blob) lagras i databasen.
3. Eftersom servern inte har din privata nyckel kan den inte dekryptera något den just skrivit — den hade behövt din privata nyckel för att räkna ut samma engångs­nyckel.
4. När du loggar in i Bino läser webbläsaren ut din privata nyckel ur valvet, dekrypterar telemetrin lokalt, detekterar resor, och sparar själva körjournalen krypterad med samma huvudnyckel.

Vad det inte skyddar mot:

• En angripare med skal­åtkomst på vår telemetri­server kan läsa Tesla-strömmen i realtid medan den passerar i minnet (innan kryptering). Skyddet gäller mot databas­läckage, säkerhets­kopior och vår databas­leverantör — inte mot live-avlyssning på vår VPS.
• När du är inloggad i bino lever din privata nyckel i webbläsarenssessionStorage i exporterbar form. Skadlig kod på samma origin (XSS, en komprometterad webbläsartillägg, ett hackat tredjeparts-script) kan läsa den och få bestående krypterings­åtkomst. Vi minimerar tredjeparts-scripts och prioriterar XSS-säkerhet, men det är en reell residualrisk.
• Bino reverse-geokodar din position via OpenStreetMap (Nominatim) när du loggar in och tittar på dina Tesla-resor. Det betyder att Nominatim ser Tesla-koordinater knutna till din IP-adress — inte din identitet, men ändå en tredje part som ser var du har kört. Det kan vi göra något åt senare (proxy via vår backend) men gör det inte idag.

Återställning: förlorar du både valv­lösenord och återställnings­nyckel kan ingen — inklusive vi — läsa din historik. Spara återställnings­nyckeln på ett säkert ställe.