La mayoría de las redes domésticas están construidas en dos piezas que se cruzan, por ninguna de las cuales tendrá que preocuparse:
- En el lado del proveedor de servicios de Internet (ISP), esa empresa proporciona una dirección de protocolo de Internet (IP) pública a la que cualquier persona en el mundo puede acceder. Esto también es necesario para establecer conexiones salientes.
- En el lado de su red local, el enrutador proporcionado por el ISP o uno que compró crea una red IP privada que usa números de un rango reservado al que no se puede acceder fuera de su red local.
Su enrutador se encuentra entre los dos, haciendo coincidir las conexiones entrantes y salientes entre los sistemas públicos (como un sitio web o un servidor de correo electrónico) y los dispositivos en su red, como una Mac, iPhone, televisor inteligente o sistema de juegos. La mayoría de las veces, puedes ignorar esto felizmente.
Sin embargo, ¿qué sucede cuando comienza a recibir correos electrónicos o mensajes de texto de su banco u otros sitios que tienen información financiera, legal o médica personal que su información ha cambiado? Un lector comenzó a recibir mensajes como este de forma rutinaria:
Detectamos un nuevo inicio de sesión desde una nueva ubicación, dispositivo, aplicación o navegador:
Detalles de inicio de sesión:
SAFARI-MAC OS X
IP: [redacted]
¿Es esto un ataque? ¿Señal de una cuenta violada? Es mucho más probable que el ISP comenzara a rotar a través de direcciones públicas para el lado de Internet de la red. Esto podría deberse a razones de administración de la red, para facilitar la adición y eliminación automática de clientes sin configuración adicional. O podría ser una medida sutil de seguridad del ISP para evitar que su red se asocie con una dirección en particular durante períodos de tiempo.
Sin embargo, nuestro lector comenzó a recibir estos mensajes alrededor del 1 de enero de este año. Al mismo tiempo, noté que varios sitios médicos y financieros que uso ahora me envían constantemente un código o requieren una forma de autenticación de segundo factor, incluso si ya tengo habilitado un método basado en código u otro método de dos factores. Esto incluye MyChart (de Epic, una empresa de servicios de información de datos médicos masivos) que usan algunos de mis médicos, algunas cuentas bancarias y mi proveedor de recetas por correo.
¿Algo cambió el 1 de enero? Que yo sepa, no hubo ningún cambio regulatorio. Me pregunto si una oficina federal de seguridad cibernética emitió una recomendación discreta pero firme para intensificar la autenticación. Explicaría por qué nuestro lector está viendo esto de repente y también mis requisitos de autenticación intensificados.
Independientemente del motivo, puede confirmar la dirección provista en un correo electrónico que lo alerta de un inicio de sesión desde una nueva ubicación yendo al Registro Estadounidense de Números de Internet, una organización que administra las asignaciones y las direcciones IP. Ingrese una dirección IP en el campo en la esquina superior derecha, haga clic en el botón de búsqueda y aparecerá el rango al que pertenece, probablemente el nombre de su ISP o una empresa que solía ser o que adquirió. En el caso de nuestro lector, reveló Charter, el operador de su servicio de la marca Spectrum.
Este artículo de Mac 911 es una respuesta a una pregunta enviada por Pamela, lectora de Macworld.
Pregúntale a Mac 911
Hemos compilado una lista de las preguntas que nos hacen con más frecuencia, junto con respuestas y enlaces a columnas: lea nuestras súper preguntas frecuentes para ver si su pregunta está cubierta. Si no, ¡siempre estamos buscando nuevos problemas para resolver! Envíe el suyo por correo electrónico a [email protected], incluyendo capturas de pantalla según corresponda y si desea que se use su nombre completo. No se responderán todas las preguntas, no respondemos a los correos electrónicos y no podemos proporcionar consejos directos para la resolución de problemas.