Objetivo da FAQ
Este artigo tem como objetivo esclarecer o que é e como utilizar o IP como uma camada adicional de segurança para sua operação via API.
Sumário
- O que é um IP
- Tipos de IP
- Diferença entre o IPv4 e IPv6
- Como a iugu utiliza o IP para aprimoramento da segurança
- Como espelhar os IP's cadastrados na conta Mestre para a subconta
- Como solicitar o cadastro de um IP na conta iugu
- Quando cadastrar um novo IP
O que é um IP
Um IP, ou endereço de Protocolo de Internet, é um número único que identifica cada dispositivo conectado à Internet ou rede privada.
Basicamente, o IP permite que dispositivos se comuniquem entre si ao enviar e receber dados na rede. Normalmente, ele é representado por quatro grupos de números separados por pontos (ex: 173.126.1.1).
Os endereços IP são usados para rotear os dados através da rede, garantindo que eles cheguem ao destino correto. Sem os endereços IP, seria impossível para os dispositivos se encontrarem e comunicarem na Internet.
Tipos de IP
Existem diferentes tipos de endereços, como o IP público (atribuído pela sua empresa de internet e visível para o mundo) e o IP privado (atribuído dentro de uma rede local), assim como também existem diferentes versões do Protocolo de Internet, sendo a mais comum a versão IPv4.
Além disso, os endereços IP podem ser dinâmicos (mudarem periodicamente) ou estáticos (permanecerem fixos).
Qual é a diferença entre o IPv4 e IPv6?
O IPv4 é a versão mais antiga e amplamente usada de endereços IP. Ele é composto por uma sequência de 4 números separados por pontos, como 192.168.0.1, cada número pode variar de 0 a 255.
O IPv4 foi criado quando a internet estava começando e, por muito tempo, funcionou bem, mas com o crescimento da rede e a quantidade de novos dispositivos, os endereços disponíveis começaram a se esgotar.
Para resolver esse problema de falta de endereços, foi criada uma nova versão, chamada IPv6. O IPv6 tem um formato mais longo e complexo, como 2001:0db8:85a3:0000:0000:8a2e:0370:7334. Essa versão tem muito mais combinações de números, permitindo que um número quase infinito de dispositivos se conecte à internet sem problemas.
Com o aumento da demanda, o IPv6 foi desenvolvido para garantir que sempre haverá endereços suficientes para todos os dispositivos conectados à internet, mas o IPv4 é o sistema mais antigo e ainda utilizado tanto no mercado como na iugu.
IP na iugu
Que os IP's são únicos e nos fornecem informações importantes nós já sabemos. Por conta disso, a iugu permite o registro de um IP vinculado diretamente à sua conta iugu, garantindo que apenas endereços que estejam registrados possam executar requisições via API em sua conta iugu.
Os endereços cadastrados para a uma conta mestre ou subconta formam o que chamamos de "IP Whitelist", uma lista de endereços autorizados a realizarem requisições através da API iugu. Isso significa que, a partir do momento em que você registrar qualquer endereço IP, o sistema iugu irá verificar se o dispositivo que está realizando a solicitação tem o seu IP cadastrado para poder continuar.
Ao utilizar esse mecanismo de segurança, apenas os endereços de IP listados em nossa Whitelist conseguirão acessar o recurso disponível via API, enquanto todos os outros serão bloqueados. Essa é uma solução eficaz para proteger informações sensíveis e garantir que apenas usuários autorizados tenham acesso aos recursos protegidos, gerando uma segurança aprimorada, controle de acesso e redução de riscos.
Tem como espelhar os IP's cadastrados na conta Mestre para a subconta?
Caso desejar que todos os endereços cadastrados na conta mestre sejam espelhados em suas subcontas, é necessário informar na solicitação.
Dessa forma a conta mestre não vai precisar acionar para incluir um IP toda vez que gerar uma subconta nova, porque essa nova conta vai herdar os IP's que estão já configurados na conta mestre.
Agora, caso você não queira que os IP's cadastrados na conta mestre sejam espelhados em todas as subcontas, os endereços precisarão ser cadastrados de forma apartada conforme a necessidade de cada subconta.
ATENÇÃO! Lembrando que em todos os casos, a própria Conta Mestre precisa nos solicitar essas alterações.
Como cadastrar um IP na WhiteList
Para cadastrar esses IP's, você precisa entrar em contato com o CS da sua conta ou, caso você não possua um CS disponível, através de um atendimento com nosso time de suporte através do nosso formulário (clique aqui).
Ao entrar em contato, nos encaminhe as seguintes informações para que possamos dar celeridade à sua solicitação:
-
Nome da empresa
-
ID da conta
-
IP's Dinâmicos Autorizados
-
IP's Dedicados Autorizados
- Deseja espelhar os IP's para as subcontas? Sim/Não/Não se aplica (em caso de contas iugu com ou sem Split de Pagamento)
IMPORTANTE! É importante reforçar que aceitamos apenas IP's na versão IPV4 e, por enquanto, não aceitamos IPV6.
Quando posso cadastrar um novo IP?
Sempre que você precisar liberar um novo dispositivo para executar algum endpoint.
É de extrema importância que você utilize esse mecanismo para garantir uma operação ainda mais segura através da API e prevenir possíveis riscos, assim como é essencial manter a lista de endereços sempre atualizada para um processo mais seguro e fluído da sua operação.
Obs.: A inclusão de um IP na Whitelist é diferente do processo de RSA. A inclusão do IP na WhiteList, influencia em todas as requisições via API, já a Assinatura RSA é um processo de segurança exigido apenas para determinadas requisições, como a retirada de valores (cashout). Para saber mais sobre RSA, acesse o artigo: Obrigatoriedade RSA
0 Comentários