Почему переезд выглядит как атака
Системы входа прежде всего заточены под одно: заметить сессию, появившуюся там, куда она правдоподобно не могла добраться. В отрасли это называют невозможным перемещением, и логика проста: вы вошли из Милана в 09:00 и из Сан-Паулу в 11:00, а такой самолёт не летает.
Настоящая поездка невозможной не является, но разом задевает почти все остальные проверки. В один момент у вас меняются IP-адрес, страна, интернет-провайдер, часовой пояс, а нередко и языковые настройки с типом сети. Это пять-шесть одновременных изменений у аккаунта, история которого говорит, что ни одно из них никогда не меняется.
Ничего не сломалось. Вы просто выдали ту же картину, что и человек, укравший вашу сессию, а по одним лишь данным система их не различит.
Что проверяется на самом деле
Примерно в порядке значимости.
- Расстояние и время между входами. Тот самый расчёт невозможного перемещения. Перелёт — нормально, телепортация — нет, и потому включённый посреди поездки VPN хуже самой поездки.
- Репутация сети. Wi-fi в отелях и аэропортах делят тысячи незнакомцев, и часть из них вела себя с того же адреса скверно. Wi-fi в кафе ещё хуже.
- Часовой пояс против IP. Если часы на ноутбуке всё ещё показывают Рим, а адрес говорит про Бангкок, это несоответствие проверяется напрямую и замечается легко.
- Узнавание устройства. Единственное, что играет вам на руку. Если браузер выглядит как та же машина, что и всегда, это многое значит — поэтому ехать со своим ноутбуком куда спокойнее, чем брать чужой.
- Что вы делаете дальше. Войти и почитать — нормально. Войти и тут же сменить пароль, добавить способ вывода средств или запустить открут бюджета — это картина захвата аккаунта.
Перед поездкой
Двадцать минут подготовки снимают почти всё.
- Проверьте способы восстановления заранее. Худший вариант — остаться заблокированным за границей, потому что код подтверждения уходит на номер без роуминга. Убедитесь, что почта для восстановления работает и что вы можете получать коды на тот номер, с которым едете.
- Включите приложение-аутентификатор для всего важного. Коды из приложения работают офлайн и не зависят от оператора. Одно это изменение снимает самую частую блокировку в поездке.
- Сохраните резервные коды офлайн. На бумаге или в менеджере паролей, доступном с телефона.
- Войдите из дома накануне. Свежая успешная сессия из привычного места даёт системе чистую точку отсчёта.
- Не меняйте на этой неделе ничего другого. Новый пароль плюс новая страна плюс новое устройство — это три сигнала сразу.
Пока вы на месте
Привычки важнее любых настроек.
По возможности пользуйтесь своим подключением. Раздача с телефона заметно лучше отельного wi-fi: адрес мобильного оператора делят обычные люди за обычными делами, а сеть отеля — все, кто есть в здании.
Поставьте на ноутбуке местное время. Автоматический часовой пояс справится с этим сам, если ему не мешать. Оставить домашний пояс — значит создать несоответствие, избежать которого ничего не стоит.
В первый день будьте скучным. Зашли, почитали, закрыли. Обслуживание аккаунта отложите на более поздние дни поездки, когда с нового места уже накопится немного истории.
Не включайте и не выключайте VPN. Появиться в трёх странах за один день хуже, чем появиться в одной новой и там остаться. Если пользуетесь VPN за границей, выберите одну точку выхода и держитесь её.
Ожидайте одну проверку и отнеситесь к ней спокойно. Запрос кода после прилёта — это система, работающая как задумано. Пройдите её как следует. Не отвечайте на неё сменой пароля: так рутинная проверка превращается в подозрение на взлом.
Аккаунты, которым вообще не стоит путешествовать
Некоторые аккаунты переносят переезд хуже других, и обычно это как раз те, потерю которых вы меньше всего можете себе позволить.
Рекламные кабинеты, аккаунты продавцов на маркетплейсах, платёжные аккаунты и всё, что привязано к бизнес-сущности, оцениваются по истории местоположений, и внезапная смена страны может запустить проверку, которая переживёт вашу поездку. Подтверждение, которое дома вы закрываете за две минуты, из номера отеля превращается в проблему на неделю.
Для таких аккаунтов лучший ответ — вообще их не перемещать. Если аккаунт всегда работал из одного места, пусть он продолжает работать оттуда и в ваше отсутствие, то есть его подключение остаётся на месте, даже если вы — нет.
Это одна из самых прозаичных причин, по которым люди заводят прокси для каждого профиля: не чтобы что-то скрыть, а чтобы бизнес-аккаунт не менял страну каждый раз, когда его владелец уезжает в отпуск. Профиль сохраняет свой адрес, часовой пояс и язык, где бы ни оказался ноутбук, и со стороны площадки вообще ничего не произошло.
Если вас всё-таки заблокировали
Бывает. Порядок действий имеет значение.
- Пробуйте с того же подключения, с которого всё началось. Смена сети посреди восстановления добавляет ещё одно изменение системе, которая и так в вас сомневается.
- Используйте тот способ восстановления, который настроили перед отъездом, а не новый. Добавление нового канала восстановления во время блокировки — картина захвата аккаунта.
- Если нужен код по телефону, а ваш номер не в роуминге, вот тут резервные коды и отрабатывают своё.
- Где можно — переждите. Многие вызванные поездкой ограничения временные и снимаются сами. Повторные попытки их продлевают.
- Если это превратилось в настоящее ограничение, действуют общие рекомендации — одна аккуратная апелляция и ни одной из трёх ошибок.
И то, что стоит усвоить на будущее: проблема не в поездке. Проблема в том, что ваш аккаунт о ней не знал.