銀行などから新しいIPアドレスに関する警告が届く理由

ほとんどのホーム ネットワークは、交差する 2 つの部分で構築されますが、どちらについても心配する必要はありません。

• インターネットサービスプロバイダー（ISP）側では、世界中の誰もがアクセスできるパブリックIPアドレスを提供しています。これは、送信接続を確立するためにも必要です。
• ローカル ネットワーク側では、ISP から提供されたルーター、またはユーザーが購入したルーターによって、ローカル ネットワークの外部からはアクセスできない予約済み範囲の番号を使用するプライベート IP ネットワークが作成されます。

ルーターは両者の間に位置し、パブリックシステム（ウェブサイトやメールサーバーなど）と、社内ネットワーク上のデバイス（Mac、iPhone、スマートテレビ、ゲーム機など）との間の受信接続と送信接続をマッチングします。ほとんどの場合、これは無視して構いません。

しかし、銀行やその他のサイトから、個人情報が変更されたというメールやテキストメッセージが届き始めたらどうなるでしょうか？ある読者は、次のようなメッセージを定期的に受け取るようになりました。

新しい場所、デバイス、アプリケーション、またはブラウザからの新しいサインインが検出されました:
サインインの詳細:
SAFARI – MAC OS X
IP: [編集済み]

これは攻撃でしょうか？それともアカウント侵害の兆候でしょうか？ISPがネットワークのインターネット側でパブリックアドレスをローテーションさせ始めた可能性の方がはるかに高いでしょう。これはネットワーク管理上の理由から、追加設定なしで顧客を自動的に追加・削除できるようにするためかもしれません。あるいは、特定のアドレスが長期間にわたってネットワークに関連付けられるのを防ぐための、ISPの巧妙なセキュリティ対策かもしれません。

しかし、読者の皆さんは今年1月1日頃からこれらのメッセージを受け取り始めました。それと同時に、私が利用している医療系および金融系のサイトから、既にコードベースまたは他の二要素認証方式を有効にしているにもかかわらず、頻繁にコードを送られてきたり、二要素認証の形式を要求されたりするようになったことに気づきました。これには、私のかかりつけ医の何人かが利用しているMyChart（大手医療データ情報サービス企業Epic社提供）、いくつかの銀行口座、そして処方箋の郵送サービス業者が含まれます。

1月1日に何か変わったのでしょうか？私の知る限り、規制の変更はありませんでした。連邦サイバーセキュリティ局から、認証強化を求める、ひっそりとながらも強い勧告が出されたのでしょうか。読者の皆様が突然この状況に遭遇し、私の認証要件も強化された理由が説明できるでしょう。

理由が何であれ、新しい場所からのログインを通知するメールに記載されているアドレスは、IPアドレスとその割り当てを管理する組織であるAmerican Registry for Internet Numbers（AIRN）のサイトにアクセスすることで確認できます。右上のフィールドにIPアドレスを入力し、検索ボタンをクリックすると、そのIPアドレスが属する範囲が表示されます。おそらく、ご利用のISP、あるいはISPがかつて運営していた、あるいはISPが買収した企業の名前でしょう。読者の方の場合、Spectrumブランドのサービスを運営するCharterという会社名が判明しました。

この Mac 911 の記事は、Macworld の読者である Pamela から寄せられた質問に対する回答です。

Mac 911に問い合わせる

よくある質問とその回答、コラムへのリンクをまとめました。FAQ集をご覧になり、ご質問が網羅されているかご確認ください。もし掲載されていない場合でも、私たちは常に新しい問題解決の糸口を探しています！ご質問は [email protected]までメールでお送りください。スクリーンショット（必要な場合）と、氏名の使用可否を明記してください。すべての質問に回答できるとは限りません。メールへの返信は行っておりません。また、トラブルシューティングに関する直接的なアドバイスも提供できません。

著者: Glenn Fleishman、Macworld 寄稿者