La raison des avertissements concernant une nouvelle adresse IP de votre banque et d’autres
La plupart des réseaux domestiques sont construits en deux parties qui se croisent, dont vous n’avez jamais à vous soucier :
- Du côté du fournisseur de services Internet (FAI), cette société fournit une adresse IP (protocole Internet) publique accessible à tous dans le monde. Ceci est également nécessaire pour établir des connexions sortantes.
- Du côté de votre réseau local, le routeur fourni par le FAI ou celui que vous avez acheté crée un réseau IP privé qui utilise des numéros d’une plage réservée qui ne peut pas être atteint en dehors de votre réseau local.
Votre routeur se situe entre les deux, faisant correspondre les connexions entrantes et sortantes entre les systèmes publics (comme un site Web ou un serveur de messagerie) et les appareils de votre réseau, comme un Mac, un iPhone, une télévision intelligente ou un système de jeu. La plupart du temps, vous pouvez parfaitement ignorer cela.
Cependant, que se passe-t-il lorsque vous commencez à recevoir des e-mails ou des SMS de votre banque ou d’autres sites contenant des informations financières, juridiques ou médicales personnelles que vos informations ont modifiées ? Un lecteur a commencé à recevoir régulièrement des messages comme celui-ci :
Nous avons détecté une nouvelle connexion à partir d’un nouvel emplacement, appareil, application ou navigateur :
Détails de connexion :
SAFARI – MAC OS X
IP : [redacted]
Est-ce une attaque ? Un signe d’un compte piraté? Il est beaucoup plus probable que le FAI ait commencé à faire tourner les adresses publiques pour le côté Internet du réseau. Cela peut être pour des raisons de gestion du réseau, pour faciliter l’ajout et la suppression automatiques de clients sans configuration supplémentaire. Ou il peut s’agir d’une mesure de sécurité subtile du FAI pour éviter que votre réseau ne soit associé à une adresse particulière sur des périodes de temps.
Cependant, notre lecteur a commencé à recevoir ces messages vers le 1er janvier de cette année. J’ai remarqué en même temps que plusieurs sites médicaux et financiers que j’utilise maintenant m’envoient constamment un code ou exigent une forme d’authentification à deux facteurs même si j’ai déjà une méthode basée sur un code ou une autre méthode à deux facteurs activée. Cela inclut MyChart (par Epic, une énorme société de services d’information sur les données médicales) que certains de mes médecins utilisent, certains comptes bancaires et mon fournisseur d’ordonnances par correspondance.
Quelque chose a changé le 1er janvier ? A ma connaissance, il n’y a pas eu de changement réglementaire. Je me demande si une recommandation discrète mais forte a été émise par un bureau fédéral de la cybersécurité pour renforcer l’authentification. Cela expliquerait pourquoi notre lecteur voit cela soudainement et mes exigences d’authentification renforcées également.
Quelle que soit la raison, vous pouvez confirmer l’adresse fournie dans un e-mail vous alertant d’une connexion à partir d’un nouvel emplacement en vous rendant au Registre américain des numéros Internet, une organisation qui gère les adresses IP et les attributions. Entrez une adresse IP dans le champ dans le coin supérieur droit, cliquez sur le bouton de recherche et la plage à laquelle elle appartient apparaîtra, probablement le nom de votre FAI ou d’une entreprise qu’il était ou qu’il a acquise. Dans le cas de notre lecteur, cela a révélé Charter, l’opérateur de son service de marque Spectrum.
Cet article sur Mac 911 est en réponse à une question soumise par la lectrice de Macworld Pamela.
Demandez Mac 911
Nous avons compilé une liste des questions qui nous sont posées le plus fréquemment, ainsi que des réponses et des liens vers des colonnes : lisez notre super FAQ pour voir si votre question est couverte. Sinon, nous sommes toujours à la recherche de nouveaux problèmes à résoudre ! Envoyez le vôtre par e-mail à [email protected], en incluant des captures d’écran, le cas échéant, et si vous souhaitez que votre nom complet soit utilisé. Toutes les questions ne recevront pas de réponse, nous ne répondons pas aux e-mails et nous ne pouvons pas fournir de conseils de dépannage directs.