Коротко: Для акаунтів, якими ви володієте або уповноважені керувати, використовуйте одну статичну адресу для своїх акаунтів і не змінюйте її: тоді власна історія входів акаунта лишається послідовною, а його сповіщення безпеки зберігають сенс. Для акаунтів, якими ви не володієте особисто, спершу потрібне підтвердження ваших повноважень.
Керування акаунтами тут означає роботу з акаунтами, якими ви володієте, або з акаунтами, якими ви керуєте за договором, з адреси, яка не змінюється між сесіями. Статичною ISP-адресою називається один IP, зареєстрований за названим інтернет-провайдером і закріплений за вами до кінця оплаченого періоду. Ротаційний пул працює навпаки: кожен запит або кожне коротке вікно «липкої» сесії іде з нової адреси, і саме цієї зміни ця задача намагається уникнути.
На що дивляться платформи
Перевірки входу справді читають мережу, і деякі платформи описують, як саме. Microsoft Entra ID Protection перелічує виявлення ризиків для входів із властивостями, незнайомими за історією користувача, для входів з географічно віддалених місць за короткий час і для входів з анонімних IP-адрес. Більшість платформ публікують менше, але адреса належить до небагатьох сигналів, які несе кожен вхід. Там, де доступ прив’язано до адреси, прив’язка явна: Google Cloud дає змогу обмежити API-ключ конкретними IP-адресами, і ключ, обмежений у такий спосіб, відхиляється з будь-якого іншого місця. Ці виявлення захищають власника акаунта: перевірка під час входу, наприклад багатофакторна автентифікація, означає, що система працює, і статична адреса нікого від неї не звільняє. Те, що ми кажемо про платформи, спирається на подібну документацію і на те, чим статичні адреси відрізняються від ротаційних; самі ми жодної платформи не вимірювали. Цитовані умови взято з наших Умов надання послуг, Політики повернення коштів і Політики прийнятного використання.