Anleitungen

Was ein Tesla-Token ist und wie du sicher an einen kommst

Jedes Tesla-Drittanbieter-Werkzeug fragt nach einem Token. Zu verstehen, was er ist, warum er nicht dein Passwort ist und wie man ihn widerruft, ist wichtiger als die Klicks nachzumachen.

Beim Anbinden eines Tesla-Dienstes kommt irgendwann derselbe Schritt: Token und Refresh-Token einfügen. Viele zögern hier — ist das sicher?

Das Zögern ist richtig, und drei Minuten lohnen sich, um es sauber aufzulösen.

Was ein Token wirklich ist

Ein Token ist ein Ausweis, den Teslas offizieller OAuth-Ablauf ausstellt. Drei Eigenschaften zählen:

  • Er ist nicht dein Passwort. Wer ihn hat, kann sich nicht in dein Tesla-Konto einloggen, dein Passwort nicht ändern und deine Zahlungsdaten nicht sehen;
  • Er läuft ab. Access-Tokens sind kurzlebig und müssen über den Refresh-Token erneuert werden;
  • Du kannst ihn jederzeit töten. Ändere das Passwort deines Tesla-Kontos, und jeder vorher ausgestellte Token funktioniert sofort nicht mehr — Autorisierung widerrufen, augenblicklich.
🔐

Deshalb fragt ein seriöser Dienst nie nach deinem Tesla-Kontopasswort. MyTeslaCloud speichert ausschließlich verschlüsselte Tokens, nie deine Zugangsdaten — und der Ausschalter bleibt bei dir: Passwort ändern, Verbindung weg.

Weg eins: im Browser erzeugen (empfohlen)

Der bequemste Weg. Nichts zu installieren, aber nur am Desktop-Browser — auf dem Telefon funktioniert es nicht:

  1. Am Rechner token.fsdzy.net öffnen;
  2. In Schritt 1 auf tesla_auth starten klicken und dich auf Teslas eigener Login-Seite anmelden;
  3. Nach dem Login in Schritt 2 auf Tesla-Auth-Token auslesen klicken — die Seite erzeugt Token und Refresh-Token;
  4. Beide Werte in die passenden Felder der Seite Token-Verifizierung in deinem MyTeslaCloud-Dashboard kopieren und absenden.
⚠️

Vertausche die beiden Felder nicht. Der mit Abstand häufigste Grund für eine fehlgeschlagene Verknüpfung ist, dass Token und Refresh-Token vertauscht eingefügt wurden — und die Fehlermeldung sagt nur „ungültiger Token", nie welcher.

Weg zwei: die Auth-App (Rückfallebene)

Wenn der Browserweg nicht verfügbar ist, nimm ein Auth-Werkzeug. Die Seite „Token-Verifizierung" im Dashboard verlinkt die Varianten für alle Plattformen: Auth app for Tesla unter iOS sowie Windows, macOS Intel und macOS Apple Silicon für den Desktop.

  1. App öffnen und zuerst die Region wählen — Global für die meisten, China für Konten vom chinesischen Festland;
  2. Mit deinen Tesla-Zugangsdaten anmelden (auch hier auf Teslas eigener Login-Seite);
  3. Die App erzeugt Token und Refresh-Token;
  4. Beide in die passenden Felder im Dashboard einfügen und absenden.
🌏

Die Region muss zum Konto passen. Tesla-Konten vom chinesischen Festland authentifizieren sich gegen eine eigene Domain, die falsche Region scheitert also schlicht beim Login. Das ist kein Kontoproblem — einfach die andere wählen.

Wenn es nicht klappt, in dieser Reihenfolge prüfen

SymptomUrsacheAbhilfe
„Ungültiger Token"Die beiden Felder sind vertauschtToken und Refresh-Token tauschen, neu absenden
Hängt beim Verbinden / Gateway-TimeoutTeslas Auth-Server sind langsamGeduldig wiederholen — löst sich meist in Minuten
Seite meldet „Not Found"Im privaten Modus oder per eingefügtem Tab geöffnetStattdessen von der Startseite aus navigieren
Fahrzeugname erscheint nieVerifizierung wurde unterbrochenAbmelden und die Token-Verifizierung erneut durchlaufen
Schon der Login scheitertFalsche Region gewähltKonten vom chinesischen Festland müssen China wählen

Teslas Verifizierungsserver sind tatsächlich manchmal langsam, ein bis zwei Fehlschläge sind normal. Versuch es einfach noch ein paar Mal, bevor du annimmst, du hättest etwas falsch gemacht — nachdem du geprüft hast, dass die Felder nicht vertauscht sind.

Die komplette Einrichtung steht in „Erste Schritte"
Bestellung, Aktivierungsmail und jeder Schritt beim Einfügen des Tokens — mit Screenshots. Beim ersten Mal lohnt es sich, einmal ganz durchzugehen.
Erste Schritte öffnen

Häufige Fragen

?Kann ein Dienst mit meinem Token mein Auto fahren?
Die Rechte eines Tokens ergeben sich aus den bei der Autorisierung erteilten Scopes, und die können Fahrzeugbefehle einschließen — nur dadurch funktionieren Fernklimatisierung und Entriegeln überhaupt. Gib Tokens also nur an Dienste, denen du vertraust. MyTeslaCloud speichert Tokens verschlüsselt und setzt ohne dein ausdrückliches Zutun keine Steuerbefehle ab.
?Wie widerrufe ich den Zugriff?
Ändere das Passwort deines Tesla-Kontos. Jeder zuvor ausgestellte Token stirbt sofort und alle Drittanbieter-Verbindungen brechen gleichzeitig ab. Das ist der gründlichste und zugleich einfachste Weg.
?Laufen Tokens ab? Muss ich das regelmäßig wiederholen?
Access-Tokens sind kurzlebig, aber das System erneuert sie automatisch über den Refresh-Token, einmal einfügen genügt normalerweise. Nur wenn du dein Passwort änderst oder die Erneuerungskette nach langer Nichtnutzung abreißt, musst du neu verknüpfen.
?Geht das auch am Telefon?
Der Browserweg ist Desktop-only. Mobil nimmst du die iOS-App Auth app for Tesla oder leihst dir für diesen einen Schritt einen Rechner — du machst ihn ohnehin nur ein einziges Mal.
— WEITERLESEN —

← Zurück zu allen Beiträgen