Проверяют ли обычно сайты ip при авторизации по токену?

Question

[oleg_ru]

Проверяют ли крупные веб-сервисы ip при авторизации по токену на вхождение в диапазон ip города или провайдера, с которых пользователь авторизовывался ранее? Иначе говоря, достаточно ли злоумышленникам украсть cookies для авторизации под другим пользователем, или сайты обычно как-то еще верифицируют пользователя?

Comments

[oleg_ru]

Pardon Me! Where Do I Find 4giveness?, есть такое расширение на хром SessionBox
https://chrome.google.com/webstore/detail/sessionb...
с возможностью расшаривать сессии с куками между устройствами, интересно смогут ли через него получить доступ

Answer 1

[Иван Шумов]

Нафиг это не сдалось им в современном мире мобильных устройств где ip может прыгать вообще в рамках страны как минимум

Answer 2

[Sanes]

Проверяют. Google и VK например проверяют.

Comments

[Иван Шумов]

Тогда что это нас не выбрасывает из их приложений при смене ip, использовании vpn и переплётах?)

[Sanes]

Иван Шумов, уведомления присылают если авторизуешся с друго IP.

[Иван Шумов]

Sanes, если аутентифицируешься. Это да. Но тут скорее играет роль отпечаток устройства. А вопрос был про токен

Answer 3

[Владимир Коротенко]

Проверяет гугл, авито, ебай, 2gis

Comments

[Владимир Коротенко]

Даже я проверяю :)
Возможно конечно попасть на пул адресов мобильного оператора, но пусть мобильные пользователи страдают