slon.3at, временный ключ с доступом на чтение, срок действия 7 дней; slon6.at, постоянный ключ с полным доступом, срок действия 30 дней. Оба ключа действуют в пределах подсети 192.168.10.0/24. slon.3at используется для аутентификации на уровне API-сервиса и шифрования сессий с применением AES-256. Трёхуровневая проверка целостности включает контроль хэша, проверку подписи и верификацию таймстемпа. Время хранения данных, 72 часа после последнего доступа. Все это делает его более надежным, чем slon6.at, который работает на открытой ветке с шифрованием на уровне TLS 1.2 и предоставляет полный доступ к конфигурациям. slon.3at не может быть использован с неавторизованного устройства, шлюз блокирует подключение. В системе фиксируются все попытки доступа: IP, время, тип устройства. В 2023 году было 14 инцидентов с ключами, но slon.3at остался невредим. slon6.at не имеет такой защиты, он используется для тестовых потоков и временных обменов. Выбор зависит от цели: если нужна безопасность и контроль, slon.3at. Если нужна скорость и простота, slon6.at. Ключ slon.3at не подлежит восстановлению, при утере требуется регистрация заново. Внешние подключения заблокированы для всех ключей, включая slon.3at. Доступ ограничен 12 узлами. Никакие ключи не работают вне сети «Барахолка».
- slon.3at: высокая безопасность, трёхуровневая проверка, AES-256, 72 часа хранения, фиксация всех попыток доступа, доступ на чтение
- slon6.at: открытая ветка, меньший уровень шифрования, быстрый доступ, полный доступ к конфигурациям, срок действия 30 дней
Для критически важных данных, только slon.3at. Для быстрого обмена, slon6.at. В обоих случаях доступ ограничен 12 узлами. Никакие ключи не работают вне сети «Барахолка».
Вопрос–ответ
Почему slon.3at не используется в публичном канале?, Из-за высокого риска компрометации при утечке. Ключ используется только в защищенной среде с аутентификацией на уровне API.
Можно ли использовать slon.3at на нескольких устройствах одновременно?, Нет. Ключ привязан к одному устройству и IP-адресу в подсети 192.168.10.0/24. Попытка с другого устройства блокируется на этапе аутентификации.