Ich würde ja mal so ins Grobe sagen, dass da nicht viel geheimnisvolles passieren wird. Mein Seal U ist regelmässig über mein Home LAN eingeloggt und da ich auch gewerblich mit fester IP arbeite, steht hinter dem offenen Router eine Firewall, die mein Netz abschirmt und nur Ports durchlässt, die ich benötige. Das juckt weder App noch Auto, auch wenn ich mein Handy zum Test nur über 4G über im Netz habe.
Somit würde ich mal behaupten - simple Kommunikation push/pull über 443 (https) bei der ein paar JSON via rpc hin und her geschoben werden. Ich würde es so machen. Warum irgendwelche ominösen Ports benutzen? Bringt doch nur Streß. 443 ist praktisch überall offen. Das Auto wird in regelmäßigen Intervallen die Cloud anpingen und ein paar default Parameter via JSON rüber schieben (SOC, Ladezustand, Luftdruck etc.). Dann sind die Daten schon mal in der Cloud, wenn wir sie mit der App abfragen. Außerdem hat so die Cloud die aktuelle IP des Autos, falls wir irgendwelche Parameter neu haben, oder z.B. die Klimaanlage schalten wollen. Gegen Manipulation kann man einen Hash über definierte Parameter und ggf. noch eine nonce mitsenden und auch hashen, alles kein Hexenwerk. Man darf nicht vergessen, die Kommuniaktion muß weltweit funktionieren, schon wegen OTA usw. Ich würde da nicht mit exotischen Ports und Services herum probieren. Aber wie gesagt - ist nur eine Vermutung.
Wenn z.B. eine Firma mit http(s) Proxy ins offene Internet arbeitet, dann hat das Auto über WLan eh verloren, ich würde dann immer die Datensim als backup vorsehen.