Hallo,
schau mal hier:
(Hier findest Du einiges)
Äh, brauchen die die nicht selber für die App?
Also, erst einmal weiß ich nichts aus sozialen Medien zu dem Thema, was aber nichts heißt, weil ich es dort nicht gezielt verfolge.
Es gibt bei Volkswagen bereits eine Partnerplattform unter dem Namen Volkswagen Group Information Services (GIS). Darüber erhalten zertifizierte Partner Zugriff auf Fahrzeugdaten in einem klar definierten Rollen- und Berechtigungssystem.
Das bedeutet zum Beispiel, dass mein Energieanbieter Octopus Energy über diese Schnittstelle Zugriff auf meinen ID. Buzz hat, allerdings nur auf die Daten, die für seinen konkreten Anwendungsfall (z. B. Smart Charging) notwendig sind und nur auf Basis meiner Freigabe.
Insofern muss man nicht zwischen „alter API aus“ und „neuer API an“ unterscheiden. Vieles läuft bereits über diese neue Struktur, während ältere Zugangswege für Bestandsfahrzeuge parallel weiter existieren. Es ist eher ein schrittweiser Übergang.
Ich habe das bisherige nur erklärt, um darzustellen, dass es keinen technischen Grund gibt, einen Hartcut zu machen. D.h., aber noch lange nicht, dass sie über kurz oder lang nicht irgendwann die bisherigen Zugänge abschalten. Dafür kann es ja viele Gründe geben. Sie müssen aber nicht abschalten. Wäre ich VW würde ich das nicht machen.
Ich habe meinen ID Buzz erst seit ein paar Wochen und ich habe letzte Woche die App Camper Mode installiert (Antroid) und versucht mich zu verbinden. Ist mir aber nicht gelungen. Ob das wohl etwas mit dieser API Abschaltung zu tun hat?
Die Antwort ist: Nein. Die App geht nicht mehr, die Homepage geht.
Grundsätzlich greifen hier erstmal verschiedene Themen im Hintergrund. Ein Thema ist bspw. die UNECE R155, denn Cyber Security betrifft eben auch API Endpunkte. Das bedeutet v.a. erstmal, dass bestehende Endpunkte deaktiviert und Nachfolger nur unter festgelegten Kriterien freigegeben werden.
Bisher läuft die Authentifikation vereinfacht gesagt ausschließlich über die vollen Zugangsdaten des jeweiligen Benutzers, was einen signifikanten Angriffsvektor darstellt. Industriestandard wäre eine rein Token-basierte Umsetzung, damit lässt sich dann im Zweifel deutlich feiner granuliert und vor allem anwendungsspezifisch der Zugriff schützen.
Was heißt das für uns? Zurücklehnen und chillen. Die Funktionen werden sehr wahrscheinlich nicht gänzlich verschwinden, es wird sehr wahrscheinlich eine Anpassungsphase geben und dann läuft alles wie bisher aus Nutzendensicht gewohnt. Hinter den Kulissen wird das jedoch für Aufruhr sorgen, ist aber eben auch einfach notwendig, denn sonst brüllen an anderer Stelle wieder alle wie die Sicherheit so vernachlässigt werden konnte... 😉
(Vereinfachte, nicht technisch saubere Formulierung...)
Bei IoBroker geht der neueste Adapter (0.9.2 via NPM Installation) nun wieder. Da ist ein sehr fleissiger User täglich am updaten, um die vielen API-Änderungen einzupflegen (5 neue Versionen in 3 Tagen). Ich werde jetzt an kundenbetreuung@volkswagen.de mal eine Beschwerde schreiben, damit sie das Abschalten der API nicht mehr weiterverfolgen. Auch eine kostenpflichtige API wäre nicht gut. Das würde hier meine automatischen Ladevorgänge erheblich erschweren.
Ja habe ich auch schon gemacht. Ich war echt geschockt nach der mutmaßung. Aber es war wohl ein fehlalarm.
Trotzdem sollten Änderungen an der Api rechtzeitig bekannt gemacht werden, damit die Entwickler vorher Updates vorbereiten können.
Der Plan ist ja die ganzen Home Assistant User loszuwerden. Sonst könnte man die API ja auch dokumentieren ...
Der Plan ist ja die ganzen Home Assistant User loszuwerden.
Woher stammt die Information oder ist das nur eine Vermutung? Wenn ja, auf welcher Basis genau?
Sonst könnte man die API ja auch dokumentieren ...
Könnte man, das ist aber noch nie VWs Intention gewesen Schnittstellen für Nutzende zu dokumentieren. Als externer (gewerblicher) Kunde kommst du an Schnittstellenbeschreibungen usw. auch im Rahmen der Verträge mit dem Konzern, oft dann jedoch über andere Endpunkte.
Mit VW Connect v5.4.0 kann ich mich derzeit leider nicht einloggen. Noch jemand?
Mit VW Connect v5.4.0 kann ich mich derzeit leider nicht einloggen. Noch jemand?
Updaten. Aktuell ist Version v5.4.8
Zwischenzeitlich mal das Profil gelöscht und auf 5.4.9 geupdatet, kann mich leider trotzdem nicht einloggen. Kommt immer: Anmeldung bei Volkswagen Connect nicht möglich. Bitte überprüfe deine Zugangsdaten und stelle sicher, dass der Dienst verfügbar ist.
Hat sich erledigt, es haben mal wieder noch ein paar Home Assistant Updates ausgestanden. Die auch installiert und schon klappts wieder. Bin gespannt ob man jetzt mal wieder länger Ruhe hat. Zuletzt war das schon etwas lästig.
Defakto funktioniert es ja wieder, wenn man alle relevanten Software Komponenten aktualisiert. Von daher sehe Ichs in dem Fall nicht ganz so wild. Auch wenn ich seine Mission allgemein lobenswert finde.
Wie vor geraumer Zeit schonmal geschrieben, VW baut einfach die Methodik komplett um, zu OAuth. Die Integrationen hängen da fast alle noch mit der Implementierung nach und alle die gerade den großen Gau insistieren liegen wie es scheint daneben.
Das Team um vwgroup-connect-ha hat die Integration der neuen Login-Methodik wohl als erstes Implementiert, jetzt müssen die anderen wie homeassistant-volkswagencarnet und evcc etc. schlicht nachziehen.
Sieht für mich weiterhin nach viel Aufregung aufgrund von Halbwissen bei den Nutzenden und fehlender Kommunikation seitens VW aus.
Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!
