Volkswagen заблокировал умный дом владельцев — и, возможно, нарушил закон ЕС

На GitHub появился тикет, который читается как коллективная жалоба: интеграция homeassistant-volkswagencarnet перестала работать. VW тихо добавил в API требование client assertion certificates — по сути, криптографических ключей, которые есть только у официальных приложений. Все сторонние клиенты, через которые владельцы проверяли заряд батареи, прогревали салон или встраивали машину в сценарии умного дома, в одночасье превратились в кирпичи.

Причём VW — не первопроходец. Один разработчик рассказал, что BYD прислал DMCA-запрос на весь его репозиторий, который позволял подключаться к их автомобилям. Другой инженер, работающий с Polestar, уже паяет CANBUS-сниффер — аппаратный обход, потому что программный путь закрыли. Индустрия методично заколачивает двери в данные, которые генерирует ваша собственная машина.

Юрист из треда напомнил о существовании EU Data Act — статьи 4 и 5 прямо запрещают подобное поведение. Закон требует, чтобы производитель предоставлял доступ к данным пользователя без неоправданных задержек. VW, по всей видимости, решил проверить, насколько серьёзно Евросоюз относится к собственному законодательству.

Разработчик OAuth отдельно заметил, что заголовок тикета вводит в заблуждение: Client Assertion — это стандартная фича OAuth, но VW использует термин для описания совершенно другого механизма. Они не внедрили стандарт — они создали проприетарный барьер и назвали его знакомым словом.

А один из бывших энтузиастов Home Assistant подвёл грустный итог: платформа целиком зависит от того, держат ли корпорации свои API открытыми. Каждый закрытый API — это ещё один сценарий автоматизации, который умирает. Проблема не в конкретном тикете на GitHub. Проблема в том, что автопроизводители обнаружили: данные вашей машины — это актив, который можно монетизировать, а ваш доступ к ним — издержка, которую можно срезать.