In breve: Per gli account che sono tuoi o che sei autorizzato a gestire, usa un indirizzo statico per gli account che gestisci e tienilo, così la storia degli accessi dell’account resta coerente e i suoi avvisi di sicurezza conservano il loro significato. Gli account che non ti appartengono personalmente richiedono prima una prova della tua autorità su di essi.
Qui gestione account significa gestire account che sono tuoi, o account che hai l’incarico di gestire, da un indirizzo che non cambia tra una sessione e l’altra. Un indirizzo ISP statico è un singolo IP la cui registrazione appartiene a un provider internet con nome, riservato a te fino alla fine del periodo pagato. Un pool rotativo funziona al contrario: ogni richiesta, o ogni breve finestra sticky, parte da un indirizzo nuovo, ed è proprio questo cambiamento che questo lavoro cerca di evitare.
I controlli di accesso leggono davvero la rete, e alcune piattaforme documentano come. Entra ID Protection di Microsoft elenca rilevamenti di rischio per accessi con proprietà non familiari rispetto alla storia dell’utente, per accessi da località geograficamente distanti in poco tempo e per accessi da indirizzi IP anonimi. La maggior parte delle piattaforme pubblica meno, ma l’indirizzo è uno dei pochi segnali presenti in ogni accesso. Quando l’accesso è legato a un indirizzo, il legame è esplicito: Google Cloud consente di limitare una chiave API a indirizzi IP specifici, e una chiave limitata in questo modo viene rifiutata da qualsiasi altro punto. Questi rilevamenti proteggono il titolare dell’account: una verifica all’accesso, come l’autenticazione a più fattori, è il sistema che funziona, e un indirizzo statico non ne esonera nessuno. Ciò che diciamo delle piattaforme si basa su documentazione come questa e sulla differenza tra indirizzi statici e rotativi; non abbiamo misurato direttamente nessuna piattaforma. Le condizioni citate provengono dai nostri Termini di Servizio, dalla Politica di Rimborso e dalla Politica di Utilizzo Accettabile.