John Wyatt
Negli ultimi tre anni, un numero crescente di paesi ha incluso i lavoratori remoti nei propri sistemi di visto. Il Portogallo ha lanciato il D8 nel 2022. La Spagna ha aperto un visto per nomadi digitali all'inizio del 2023 sotto la sua Legge sulle Startup. Il 2024 ha portato un'ondata di nuovi programmi: il Giappone ha introdotto un visto per nomadi digitali di sei mesi a marzo, l'Indonesia ha aperto il visto per lavoratori remoti E33G ad aprile, il visto per nomadi digitali dell'Italia è entrato in vigore nello stesso mese e il DTV della Thailandia è stato attivato il 15 luglio, rilasciato per cinque anni con soggiorni fino a 180 giorni per ingresso.
Queste politiche dicono la stessa cosa con parole diverse: puoi vivere a Lisbona, Chiang Mai, Fukuoka o Bali e lavorare per un'azienda con sede a San Francisco, Singapore o Berlino, legalmente.
Un visto stabilisce il tuo diritto di essere lì. Non risolve l'altra metà del problema: la tua identità di rete è ancora nel paese sbagliato.
E la maggior parte dei lavori remoti ora passa attraverso piattaforme di terze parti tanto quanto attraverso gli strumenti aziendali. Instagram, Amazon Seller Central, Google Ads. Queste piattaforme limitano l'accesso in modo molto più aggressivo rispetto ai sistemi della tua azienda.
01 Sei Mesi a Lisbona
Le Prime Due Settimane
Gestiva la crescita per un marchio DTC statunitense: Instagram, il canale YouTube, l'account venditore di Amazon e le spese pubblicitarie su Meta e Google, tutto da sola. Si è trasferita a Lisbona con un visto D8 e si è sistemata vicino ad Alfama.
Le prime due settimane sono andate bene. Le mattine erano tranquille, tempo ininterrotto per contenuti e analisi. I pomeriggi si sovrapponevano con la sede centrale, quindi le riunioni si raggruppavano la sera. La produzione era più alta rispetto a quanto fosse stata nell'ufficio negli Stati Uniti.
Il Problema Facile
A partire dalla terza settimana, Okta richiedeva un secondo fattore una volta al giorno, a volte due. Slack la disconnetteva durante la notte. La dashboard interna occasionalmente mostrava un 403.
Il tempismo non era una coincidenza. La politica di rilevamento delle anomalie di Microsoft prevede un periodo di apprendimento di sette giorni per costruire un modello dell'attività normale di un utente. Durante le sue prime due settimane, il sistema stava ancora raccogliendo quella base. La frizione è iniziata una volta impostata.
All'epoca pensava fosse un problema di rete. Ha aggiornato la banda larga dell'appartamento, ha acquistato un abbonamento a un coworking, ha raggiunto 300 Mbps in un test di velocità. Nulla è cambiato. Ha passato settimane a risolvere un problema di velocità, e il problema non era mai la velocità.
Alla settimana sette, un mercoledì, il suo responsabile IT le ha inviato un messaggio direttamente:
Il tuo account ha attivato un avviso di viaggio impossibile. Dove sei in questo momento?
Le ha detto la verità: Lisbona, con un visto D8, HR già informato.
La sua risposta non era quella che si aspettava. All'azienda non importava dove vivesse. Il contratto e l'impostazione fiscale erano già stati sistemati. Ciò che gli importava era qualcos'altro:
Ti stai connettendo da un nuovo indirizzo ogni giorno. Non posso aggiungere alla whitelist qualcosa che continua a muoversi. Dammi un indirizzo fisso, lo aggiungerò come posizione fidata, e questo è fatto.
Una settimana dopo ne aveva uno, e l'IT lo ha aggiunto come posizione nominata e contrassegnato come fidato. Il lato aziendale di questo era finito, più velocemente di quanto si aspettasse.
Si è rivelato essere il più facile dei quattro problemi. C'era qualcuno dall'altra parte che poteva effettivamente agire su di esso.
Nessuno da Chiamare
Niente dopo questo aveva un help desk.
Instagram. L'account del marchio, oltre duecentomila follower. Accedere da Lisbona ha attivato un controllo dell'identità. Il programma di pubblicazione è rimasto inattivo per un giorno e mezzo, e il contenuto di lancio di quella settimana è slittato con esso. La piattaforma registra la posizione e il dispositivo dietro ogni accesso e valuta l'account su quella storia.
YouTube e Google Ads. La dashboard del canale continuava a chiederle di ri-verificare. L'account pubblicitario è stato contrassegnato come rischio per la sicurezza. Una sospensione di due ore su un account pubblicitario non è una formalità; è una spesa che non è mai avvenuta.
Amazon Seller Central. Il peggiore dei tre. Un accesso da una nuova posizione ha messo l'account in revisione. Chiunque abbia gestito un account venditore sa cosa significa: colpisce direttamente il flusso di cassa, e non si può sapere quanto tempo ci vorrà per un appello. Per alcuni giorni, controllare la posta in arrivo era la prima cosa che faceva ogni mattina.
Solo il sistema della compagnia aveva una persona associata ad esso.
La Soluzione Sbagliata
Ha acquistato un piano annuale da un noto VPN e lo ha bloccato su un server statunitense.
I controlli dell'identità di Instagram sono diventati più frequenti, non meno. La dashboard di Amazon richiedeva che si connettesse di nuovo. Google ha rifiutato un tentativo di accesso.
La causa era l'IP di uscita. Quel VPN instradava attraverso un indirizzo di datacenter, e i suoi record whois e ASN mostrano una registrazione di hosting. Per queste piattaforme, un accesso da un blocco di datacenter è considerato più sospetto di uno da una banda larga domestica portoghese, perché la banda larga domestica almeno sembra un vero utente, e un indirizzo di datacenter non lo è in modo inequivocabile. L'uscita cambiava anche ad ogni riconnessione, con centinaia di altre persone dietro lo stesso indirizzo in un dato momento.
Aveva sistemato il paese e rotto qualcosa di peggio al suo posto.
Cosa Ha Funzionato
È passata a un IP residenziale Surflare: un indirizzo fisso e dedicato registrato sotto un ISP residenziale statunitense, utilizzato sia sul laptop che sul telefono.
Instagram e YouTube hanno smesso di chiedere verifiche. La cronologia degli accessi di Amazon si è stabilizzata su un indirizzo statunitense, giorno dopo giorno. Google Ads ha rimosso il flag di sicurezza. Ha spostato la whitelist dell'azienda sullo stesso indirizzo, e l'IT non ha dovuto toccare nulla, perché l'unica cosa che importava a loro era che rimanesse fisso.
Ora non fa nulla prima che inizi la giornata lavorativa. L'app è già connessa.
02 Cosa Controllano Effettivamente le Piattaforme Esterne
Il lato aziendale è già risolto sopra. Aveva solo bisogno di un indirizzo che non si muovesse, perché una whitelist può contenere solo voci fisse. Limitare l'accesso per paese non è un'impostazione oscura; è una funzione standard tra i principali fornitori di identità. Okta lo fa attraverso zone dinamiche, e Microsoft Entra ID blocca per posizione tramite Accesso Condizionale. Un amministratore imposta i paesi consentiti, e qualsiasi cosa al di fuori di quel range viene bloccata o sfidata.
La logica dietro il viaggio impossibile è spiegata nella documentazione di Microsoft: due attività sullo stesso account, da posizioni troppo distanti, in meno tempo di quanto ci vorrebbe per viaggiare tra di esse. La posizione è calcolata a livello di paese o regione, quindi l'attività all'interno di un paese, o tra paesi vicini, non attiverà il sistema. Da Los Angeles a Lisbona sì.
Il limite più difficile si trova dall'altra parte. Instagram, Amazon Seller Central, Google Ads, broker, banche: nessuno di loro ha un amministratore che possa fare un'eccezione per un account. La chiamata proviene invece da un punteggio di rischio.
Quel punteggio si basa su due segnali: in quale paese si trova l'IP e come è registrato l'IP.
Il secondo è ciò che la maggior parte delle persone perde. Le piattaforme eseguono ricerche whois e ASN e possono vedere esattamente a chi è registrato un indirizzo. Un indirizzo registrato a un fornitore di hosting è un segnale negativo forte, perché gli utenti reali generalmente non si connettono attraverso un datacenter. È esattamente per questo che il VPN nella storia sopra ha avuto effetti negativi: ha sistemato il paese e ha sbagliato il tipo di registrazione, e il tipo di registrazione ha più peso in questi sistemi rispetto al paese.
Le istituzioni finanziarie hanno obblighi KYC oltre a questo, il che aumenta le poste in gioco. Tra i motivi documentati per cui le società di intermediazione e le banche statunitensi limitano o chiudono conti per clienti che vivono all'estero c'è un modello sostenuto di accessi da un IP straniero, secondo sia Creative Planning che un articolo del Forbes Finance Council. Le istituzioni deducono un trasferimento all'estero dal comportamento di accesso, quindi limitano o bloccano l'account, senza fare domande.
Per questo motivo, un indirizzo qualificante ha bisogno di quattro cose contemporaneamente: fisso, dedicato, registrato come residenziale e situato nel paese della tua azienda. Se ne perdi anche solo uno, sei di nuovo in una delle scene sopra.
03 Due Condizioni, Non Una
Un IP residenziale è registrato presso un ISP residenziale, quindi le ricerche whois e ASN restituiscono un fornitore di banda larga domestica, non una società di hosting. Fisicamente, la maggior parte di questi indirizzi funziona ancora su infrastrutture di datacenter: registrazione residenziale, hardware di datacenter. Vale la pena dichiararlo esplicitamente, perché è esattamente il punto. I sistemi di rischio delle piattaforme giudicano un indirizzo principalmente in base al tipo di registrazione, e l'hosting in datacenter offre la velocità e l'uptime che una linea domestica non può. L'indirizzo è dedicato, quindi nessun altro è dietro di esso mentre lavori. È statico: lo stesso indirizzo a giugno e dicembre, da uno spazio di coworking o da una camera d'hotel.
La seconda condizione è l'usabilità.
I controlli dell'identità arrivano su un telefono più spesso che mai: la verifica di Instagram, il ri-accesso di Amazon, il prompt a due fattori di una banca o di un'agenzia. Un proxy residenziale è costruito per il software, non per le persone. Significa caricare un IP e una porta in un browser fingerprint o in uno script, un'app alla volta, ed è quasi inutilizzabile su un telefono. Quel costo di configurazione ha senso per la raccolta di dati su larga scala. Non ha senso per qualcuno il cui unico obiettivo è mantenere Amazon da contrassegnare un account venditore.
Surflare fornisce lo stesso tipo di indirizzo attraverso l'app stessa. Scegli un IP dedicato, tocca connetti, e ogni app sul dispositivo instrada attraverso di esso: browser, Slack, Instagram e qualsiasi prompt di verifica appaia sul telefono. macOS, Windows, iOS e Android funzionano tutti allo stesso modo.
La configurazione è il vero costo qui, non il prezzo mensile.
| Proxy residenziale | IP residenziale VPS | IP residenziale Surflare | |
|---|---|---|---|
| Prima che funzioni | Configura ogni app singolarmente, di solito con un browser fingerprint | Avvia una macchina cloud, accedi tramite RDP, costruisci l'ambiente | Acquistalo, tocca connetti nell'app, nient'altro |
| Copertura | Solo le app che hai configurato | Solo ciò che è in esecuzione su quella macchina remota | Tutte le app sul dispositivo |
| Funziona su un telefono | Appena | No | Sì, stesso IP del laptop |
| Crittografia del traffico | Non fornita dal protocollo proxy | Dipende dalla configurazione | Tunnel completamente crittografato |
| Costruito per | Automazione su larga scala | Carichi di lavoro non presidiati che rimangono online | Una persona che svolge il proprio lavoro |
04 Impostarlo
- Scegli il paese dell'azienda, non il server più vicino. Lavorare per un'azienda di Singapore da Bangkok significa scegliere Singapore. Un'uscita locale è più veloce e non risolve nulla qui.
- Lascia il laptop di lavoro connesso durante l'orario lavorativo. Non accenderlo e spegnerlo; il punto è un indirizzo che non si muove mai.
- Esegui lo stesso IP sul telefono. La documentazione di Microsoft è esplicita che il viaggio impossibile si ferma solo quando entrambi i lati sono fidati, e un solo lato non fidato è sufficiente per attivarlo. Un laptop su un indirizzo statunitense con un telefono su dati mobili locali è esattamente questo scenario, e importa di più perché i controlli dell'identità tendono a arrivare comunque sul telefono.
- Tieni i dispositivi personali separati e mettilo sul router per un soggiorno più lungo. Surflare si installa direttamente su un router, quindi tutto in casa instrada automaticamente attraverso lo stesso indirizzo, inclusi i dispositivi che non possono eseguire un'app.
- Lascia i servizi locali sulla rete locale. Banche, consegne e corse nel paese in cui ti trovi funzionano meglio su una connessione locale.
05 FAQ
Se l'azienda ha solo bisogno di una whitelist, perché non un IP di datacenter più economico?
Per il sistema aziendale da solo, funziona bene. Il suo sistema di identità ha bisogno di un indirizzo che non si muova e non gli importa che tipo sia registrato. Ma il lavoro raramente rimane all'interno dei sistemi aziendali. Instagram, Amazon Seller Central, Google Ads e le società di intermediazione non hanno una whitelist da aggiungere. Valutano in base al tipo di registrazione, e un blocco di datacenter è un segnale negativo forte. L'uscita utilizzata nel primo tentativo sopra era esattamente questo tipo di indirizzo, e ha reso il problema peggiore.
Questi account appartengono all'azienda. Chi paga?
Vale la pena sollevarlo direttamente con l'azienda. Un blocco di verifica sull'account del marchio, un account pubblicitario sospeso, un account venditore in revisione: quelle perdite ricadono sul lato dell'azienda, non su un inconveniente personale. Rispetto al costo di una singola revisione dell'account, la tariffa mensile di un IP dedicato è piccola, e la maggior parte dei lavoratori remoti la spende. Surflare può emettere una fattura per ogni addebito, quindi presentarla per il rimborso è semplice.
Una connessione tra continenti non sarà visibilmente più lenta?
La latenza intercontinentale è un limite fisico; nessun prodotto la rimuove. Due cose la attenuano in pratica. Un IP residenziale funziona su infrastrutture di datacenter, quindi la linea stessa è più stabile della tipica banda larga domestica, e la maggior parte del traffico lavorativo (email, documenti, dashboard, chiamate) già instrada attraverso server in quella regione. Tieni i servizi locali su una connessione locale e il divario è più piccolo di quanto sembri.
Mi muovo molto. Dovrebbe l'IP muoversi con me?
No, questo contraddice il punto. L'IP segna dove vive la tua identità lavorativa, non dove sei. Vietnam a marzo, Georgia a maggio, l'indirizzo rimane nel paese della tua azienda per tutto il tempo.
Pronto a Mettere a Lavoro un IP Residenziale nel Paese della Tua Azienda?
Un indirizzo fisso, registrato presso un ISP residenziale. Stesso IP sul tuo laptop e telefono, una cronologia di accesso per entrambi i sistemi aziendali e le piattaforme esterne.
