Причина предупреждений о новом IP-адресе от вашего банка и др.
Большинство домашних сетей состоят из двух пересекающихся частей, о которых вам никогда не придется беспокоиться:
- Что касается поставщика интернет-услуг (ISP), эта компания предоставляет общедоступный адрес интернет-протокола (IP), доступ к которому может получить любой человек в мире. Это также необходимо для установления исходящих соединений.
- На стороне вашей локальной сети маршрутизатор, предоставленный провайдером или приобретенный вами, создает частную IP-сеть, в которой используются номера из зарезервированного диапазона, недоступные за пределами вашей локальной сети.
Ваш маршрутизатор находится между ними, сопоставляя входящие и исходящие соединения между общедоступными системами (такими как веб-сайт или сервер электронной почты) и устройствами в вашей сети, такими как Mac, iPhone, Smart TV или игровая система. Большую часть времени вы можете блаженно игнорировать это.
Однако что происходит, когда вы начинаете получать электронные письма или текстовые сообщения от вашего банка или других сайтов, содержащих личную финансовую, юридическую или медицинскую информацию о том, что ваша информация изменилась? Один читатель начал регулярно получать сообщения вроде этого:
Мы обнаружили новый вход из нового местоположения, устройства, приложения или браузера:
Данные для входа:
САФАРИ – MAC OS X
IP: [redacted]
Это нападение? Признак взломанного аккаунта? Гораздо более вероятно, что интернет-провайдер начал чередование общедоступных адресов со стороны сети, обращенной к Интернету. Это может быть связано с управлением сетью, чтобы упростить автоматическое добавление и удаление клиентов без дополнительной настройки. Или это может быть тонкая мера безопасности интернет-провайдера, позволяющая избежать привязки вашей сети к определенному адресу в течение определенного периода времени.
Однако наш читатель начал получать эти сообщения примерно с 1 января этого года. В то же время я заметил, что несколько медицинских и финансовых сайтов, которые я использую сейчас, постоянно присылают мне код или требуют форму двухфакторной аутентификации, даже если у меня уже включен двухфакторный метод на основе кода или другой метод. Это включает в себя MyChart (от Epic, крупной компании по предоставлению медицинских данных), которую используют некоторые из моих врачей, некоторые банковские счета и моего поставщика рецептов по почте.
Что-то изменилось с 1 января? Насколько мне известно, изменений в нормативных документах не было. Интересно, поступила ли от федерального управления кибербезопасности тихая, но настоятельная рекомендация усилить аутентификацию. Это объясняет, почему наш читатель вдруг видит это, а также мои повышенные требования к аутентификации.
Независимо от причины, вы можете подтвердить адрес, указанный в электронном письме, предупреждающем вас о входе в систему из нового места, зайдя в Американский реестр интернет-номеров, организацию, которая управляет IP-адресами и назначениями. Введите IP-адрес в поле в правом верхнем углу, нажмите кнопку поиска, и появится диапазон, к которому он принадлежит, вероятно, имя вашего интернет-провайдера или компании, которой они были или были приобретены. В случае с нашей читательницей она раскрыла компанию «Хартия», оператора службы под брендом «Спектрум».
Эта статья о Mac 911 является ответом на вопрос, заданный читательницей Macworld Памелой.
