セキュリティ概要
Teslife は Tesla 車両という大切な資産と、お客様の個人情報をお預かりするサービスです。安心してお使いいただけるよう、アカウントからデータ保護まで多層的な対策を講じています。
設計方針
- 多層防御 (Defense in Depth) — ひとつの対策に依存せず、複数の仕組みを組み合わせて守ります
- ゼロトラスト — すべてのリクエストは認証・認可された上でのみ処理します
- 最小権限 — アプリやサーバーコンポーネントには必要最小限の権限だけを付与します
- 機微データの分離 — 重要なトークンや暗号鍵はサーバー側のみで扱い、アプリには保持しません
お客様にできる対策
Teslife では、お客様のアカウントを守るために以下をおすすめしています。
- パスキー または 二段階認証 (TOTP) を有効化する
- 強固で使い回しのないパスワードを使う
- 認証アプリやリカバリコードを安全な場所に保管する
- OS とアプリを最新の状態に保つ
具体的な実装の詳細は、セキュリティ上の理由で公開していません。何かお気づきの点があれば support@teslife.net までお知らせください。