Perché Claude ti chiede all'improvviso di verificarti
Anthropic non ti dice di sua iniziativa quale livello dei sistemi antifrode è scattato. Ma osservando le caratteristiche comuni agli account segnalati, i controlli di Claude si possono suddividere in tre livelli di verifica indipendenti ma sovrapposti:
Reputazione dell'IP / tipo di ASN / coerenza geografica / perdite DNS-WebRTC. Di solito si manifesta con Cloudflare Turnstile, verifica del telefono, sfide all'accesso o limitazioni temporanee. Escludi prima i problemi di rete e di routing.
Coerenza di impronta / fuso orario / lingua / cronologia dei cookie con l'IP. Si manifesta come «ieri funzionava, oggi devo accedere di nuovo» o con ripetute riverifiche OAuth. Controlla prima fuso orario, lingua, cookie ed estensioni del browser.
Anthropic usa Persona come partner per la verifica dell'identità. Può richiedere un documento d'identità fisico con foto, valido e rilasciato da un ente governativo, e un selfie in tempo reale. È un processo di conformità e integrità della piattaforma che non si aggira cambiando rete.
Criterio chiave: se la pagina di verifica mostra il logo di Cloudflare o chiede un codice di verifica via telefono → controlla prima l'affidabilità della rete e i paesi supportati; se è la pagina di nuovo accesso di Anthropic → livello 2; se reindirizza a withpersona.com → livello 3. Questi tre casi richiedono soluzioni diverse: non cercare di risolverli tutti con la stessa mossa «cambia IP».
Livello 1 · Affidabilità della rete
Anthropic non ha reso pubblico il suo modello antifrode. CleanIP può solo stimare il rischio in base a tipo di IP, ASN, storico di abusi, stato proxy/VPN/Tor, perdite DNS/WebRTC e coerenza geografica. La tabella seguente è una classificazione empirica del rischio per gli scenari d'uso di Claude, non un punteggio ufficiale di Anthropic:
| Tipo di IP di uscita | Punteggio di rischio tipico | Probabilità di attivazione | Consiglio |
|---|---|---|---|
| Banda larga domestica (dedicata) | 5–25 | Molto bassa | Scelta ideale |
| Banda larga domestica (condivisa via NAT) | 20–45 | Media | Dipende dai vicini sullo stesso segmento |
| Rete mobile 4G/5G | 25–50 | Media | Forte condivisione CGNAT, una certa probabilità |
| Proxy residenziale commerciale | 35–60 | Alta | I pool commerciali vengono segnalati ripetutamente |
| Datacenter / VPS (AWS/GCP/Vultr) | 60–90 | Alta | Più adatto all'uso via API o lato server, non all'accesso prolungato con un account personale |
| Uscita VPN pubblica | 70–95 | Molto alta | Storico complesso di uscita condivisa, attiva facilmente verifiche aggiuntive |
Oltre al tipo di IP, Anthropic osserva anche 5 segnali dinamici:
- Salti rapidi tra regioni: lo stesso account compare a Tokyo → San Francisco → Hong Kong nel giro di un'ora e viene segnalato come account compromesso
- Conflitto geografico IPv4/IPv6: IPv4 indica gli Stati Uniti, IPv6 il Giappone e il DNS Singapore, tutti e tre incoerenti
- Uscita DNS diversa dall'uscita IP: usi il DNS locale dell'ISP mentre il traffico passa da un proxy, creando un percorso di risoluzione contraddittorio visibile a Claude
- Perdita dell'IP reale via WebRTC: il browser espone l'indirizzo locale di connessione diretta tramite UDP/STUN, che non corrisponde all'uscita HTTP
- Molte nuove registrazioni di account sullo stesso intervallo di IP: se un'uscita condivisa viene usata ripetutamente da molte persone per registrazioni e accessi, aumenta il rischio per la sicurezza dell'account e di abuso
Vai al Centro di verifica Claude AI per controllare tutti e 5 i punti qui sopra in un unico posto.
Livello 2 · Coerenza dell'ambiente del browser
Anche con un IP residenziale pulito, le incoerenze a livello di browser possono da sole attivare i sistemi antifrode. Anthropic si concentra su queste 7 dimensioni:
Il fuso orario del sistema dovrebbe corrispondere alla regione della tua uscita abituale. IP in Giappone + fuso orario di sistema Asia/Tokyo = più coerente.
navigator.languages non deve essere in conflitto con la lingua tipica della regione dell'IP (un IP giapponese + zh-CN è un segnale contraddittorio).
Usa un browser diffuso come Chrome / Firefox. I browser headless o gli UA personalizzati vengono bloccati subito.
Stabile e invariata va bene. Le impronte che cambiano spesso, chiaramente falsificate da uno spoofer, si notano di più.
Gli IP interni/esterni esposti da WebRTC non devono essere in conflitto con l'uscita HTTP.
Un nuovo dispositivo senza cronologia dei cookie attiva le verifiche più spesso. Per gli account meno recenti, conserva i cookie del dominio anthropic.
Risoluzioni insolite come 1x1 o 800x600 vengono segnalate come bot. Usa un dispositivo reale o una normale risoluzione 1920x1080.
L'errore più comune: un'incoerenza prolungata tra lingua di sistema, fuso orario, DNS/WebRTC e uscita IP fa sembrare l'ambiente del browser una sessione assemblata in fretta. Dai priorità a mantenere stabili nel tempo la stessa regione, lo stesso dispositivo e lo stesso profilo del browser.
Livello 3 · Verifica del documento d'identità governativo (Persona)
Se la pagina di verifica reindirizza a withpersona.com, si tratta della procedura di verifica dell'identità di Anthropic. Secondo le indicazioni ufficiali, serve a prevenire gli abusi, applicare le norme di utilizzo e adempiere agli obblighi di legge.
Accettati
- Passaporto: accettato ovunque, da preferire
- Patente di guida
- Carta d'identità nazionale / di residenza
- Documento d'identità statale / provinciale
Sempre rifiutati
- Fotocopie / screenshot / foto di foto
- Documenti digitali (mDL / credenziali digitali di Apple Wallet)
- Tessera universitaria / badge aziendale / tessera della biblioteca
- Documenti cartacei temporanei / documenti scaduti
Consigli per foto che superano la verifica
- Usa una luce naturale morbida e uniforme (vicino a una finestra ma non in controluce); evita i riflessi delle luci dall'alto
- Appoggia il documento su una superficie a tinta unita, senza motivi, con tutti e quattro gli angoli visibili e senza dita che lo coprano
- Togli mascherina, occhiali da sole e cappello per il selfie e guarda dritto nella fotocamera
- Meglio uno sfondo a tinta unita: il disordine aumenta i fallimenti del riconoscimento facciale
- Controlla le foto prima di inviarle: il testo è leggibile? Il selfie corrisponde al documento? Se non riesci a capirlo tu, non ci riuscirà nemmeno Persona
Sulle restrizioni regionali: Anthropic applica restrizioni di accesso in base ai paesi ufficialmente supportati, alle norme di utilizzo, ai termini di servizio e alla legge applicabile. Se la posizione di creazione o di utilizzo dell'account è al di fuori dei paesi supportati, l'accesso può restare limitato o passare al ricorso anche dopo aver completato la verifica dell'identità. Per valutare, considera insieme geolocalizzazione dell'IP, provenienza del numero di telefono, regione di fatturazione e dati d'identità.
Fonti ufficiali e ambito di questo articolo
Questo articolo si limita a tradurre le indicazioni pubbliche ufficiali in passaggi di autoverifica concreti, insieme alle note sul rischio della diagnostica di rete di CleanIP. Le soglie effettive dei sistemi antifrode di Claude, i modelli interni e le regole di corrispondenza non sono pubblici, quindi ogni «alto/medio/basso» in questa pagina va inteso come priorità di verifica, non come risultato garantito.
Checklist di autoverifica in 15 punti
Dopo l'attivazione dei sistemi antifrode, controlla i punti seguenti nell'ordine; di solito si individua la causa principale entro 10 minuti:
01 Il mio IP somiglia di più a una rete ISP residenziale?
Cerca il tuo IP nella home di CleanIP e controlla se «Tipo di IP» indica IP residenziale domestico, IDC, VPN, proxy, Anycast o CDN/DNS pubblico.
Consiglio: IDC/Hosting/Proxy/VPN/Anycast non significa necessariamente inutilizzabile, ma comporta un rischio più alto per un normale accesso all'account.
02 Quali sono i miei punteggi di rischio e di purezza su CleanIP?
Il Centro di verifica Claude AI assegna alla tua rete attuale una stima del rischio da 0 a 100 e un punteggio di purezza: è una valutazione composita di CleanIP, non un punteggio ufficiale di Anthropic.
03 Il mio IPv4 e il mio IPv6 sono nello stesso paese?
Controlla tramite i due endpoint v4.cleanip.io / v6.cleanip.io di CleanIP. Se i due IP indicano paesi diversi, il routing è incoerente.
Consiglio: Non disattivare subito IPv6: verifica prima se le tue regole di proxy e di instradamento coprono il dual stack.
04 La mia uscita DNS corrisponde all'uscita HTTP?
Esegui un test di perdita DNS su /leak. Un DNS che indica il Giappone mentre l'HTTP indica Singapore è una contraddizione.
05 C'è una perdita WebRTC del mio IP reale?
/leak esegue anche un test WebRTC. Se la VPN è attiva ma WebRTC mostra ancora il tuo IP locale reale, si tratta di una perdita.
Consiglio: Per limitare WebRTC in Chrome, imposta il criterio aziendale WebRtcIPHandling su disable_non_proxied_udp (solo connessioni tramite proxy); non rimuovere del tutto WebRTC.
06 Il fuso orario di sistema corrisponde alla regione del mio IP?
macOS: Impostazioni di Sistema → Generali → Data e ora → Fuso orario. Windows: Impostazioni → Data/ora e lingua.
07 La lingua del browser corrisponde alla regione del mio IP?
Il primo valore di navigator.languages dovrebbe corrispondere alla lingua locale del paese dell'IP (IP giapponese + ja-JP).
08 Ho installato estensioni anti-tracciamento o che falsificano l'impronta?
Disinstallale o passa a un browser pulito. Brave / Privacy Badger / Canvas Defender sono tutti segnali per i sistemi antifrode.
09 È lo stesso IP che ho usato quando ho registrato l'account?
L'intervallo di IP usato alla prima registrazione è un'«ancora» implicita. Cambiare spesso intervallo di IP nel corso degli anni aumenta notevolmente il rischio.
10 Questo intervallo di IP ha mostrato di recente attività di condivisione insolite?
Se usi la rete di un appartamento condiviso, un abbonamento proxy condiviso, un NAT condiviso o una rete di pool di proxy, le registrazioni e gli accessi in massa di altre persone sulla stessa uscita possono influire sulla sua reputazione condivisa.
Consiglio: Passa a una rete stabile nel tempo e con un titolare chiaramente registrato, poi ripeti il test.
11 Nelle ultime 24 ore mi sono collegato da ≥ 2 paesi?
Un rapido salto tra paesi è un segnale di account compromesso. Resta su un'unica uscita per almeno 24 ore prima di fare altro.
12 Il mio numero di telefono è di un paese supportato da Claude?
Secondo le indicazioni ufficiali, per creare un account serve un numero di telefono di un paese supportato che riceva il codice di verifica via SMS. Numeri virtuali, servizi di ricezione SMS o numeri di paesi non supportati potrebbero non superare la verifica.
13 Sto usando un indirizzo email temporaneo?
Un'email temporanea rende difficili il recupero dell'account, i ricorsi e le notifiche di sicurezza. Usa un'email che puoi controllare a lungo termine e conserva le email relative agli accessi.
14 Ho registrato o eliminato account ripetutamente in poco tempo?
Le indicazioni ufficiali di assistenza precisano che la nuova registrazione di account eliminati o disattivati è limitata. Non ricreare ripetutamente account con la stessa email.
15 Ho attivato la verifica dell'identità o la conferma dell'età?
Prepara un documento d'identità con foto valido, fisico e rilasciato da un ente governativo, e una fotocamera funzionante. Foto sfocate, documenti scaduti, documenti digitali o non governativi possono tutti essere rifiutati.
Guida pratica dopo l'attivazione
▸ Scenario A: pagina di verifica Cloudflare + IP a posto
Di solito si sblocca da solo dopo qualche minuto. Se dopo 2 ore di fila è ancora bloccato, probabilmente il tuo DNS o WebRTC ha una perdita: esegui prima il test di perdita e la verifica del rischio IPv6, poi valuta se è necessario cambiare uscita.
▸ Scenario B: richiesta improvvisa di nuovo accesso / OAuth bloccato
È un'attivazione di livello 2. Passa a una finestra in incognito, disattiva tutte le estensioni che modificano l'impronta, imposta il fuso orario di sistema in linea con l'uscita del proxy e riprova. Se non funziona ancora, cancella i cookie o prova con un profilo del browser pulito: non cambiare ripetutamente dispositivo e regione.
▸ Scenario C: account temporaneamente sospeso
Vai su support.claude.com o sul canale ufficiale per i ricorsi e invia le informazioni del tuo account. Nel ricorso spiega chiaramente la titolarità dell'account, lo scenario d'uso, il momento dell'attivazione e perché ritieni che si tratti di un errore di valutazione; non inviare informazioni d'identità false, registri di verifiche effettuate per conto terzi o dati di account acquistati.
▸ Scenario D: reindirizzamento a Persona per il KYC
Prepara un documento d'identità governativo fisico con foto, valido, e una fotocamera funzionante, e completa la verifica seguendo la procedura ufficiale. Se la tua regione o lo stato dell'account non rispettano le norme, segui la procedura ufficiale di ricorso o usa un servizio a cui puoi accedere legalmente: non cercare di acquistare o prendere in prestito un account già verificato.
Configurazione preventiva (buone pratiche per evitare le attivazioni)
Prima di creare un nuovo account o di passare a un uso stabile a lungo termine, completa queste 5 operazioni, che riducono notevolmente le verifiche aggiuntive causate da problemi di rete e dell'ambiente del browser:
- Privilegia una rete stabile: la banda larga domestica, un ISP locale fisso nel tempo o una rete aziendale affidabile sono meglio di una VPN pubblica, di un pool di proxy condiviso o di un'uscita VPS che cambia spesso.Cerca IP con punteggio di rischio inferiore a 30
- Verifica la coerenza dei percorsi IPv4 / IPv6: se non puoi garantire la coerenza del dual stack, valuta di limitare IPv6; vedi i rischi del dual stack IPv6
- Mantieni coerenti le uscite DNS e HTTP: evita di avere il DNS in un paese e l'uscita HTTP in un altro; se necessario usa un DoH affidabile e assicurati che le tue regole di instradamento lo coprano.
- Mantieni stabili fuso orario e lingua di sistema: non cambiare spesso lingua e fuso orario insieme al nodo; per gli account usati a lungo contano di più stabilità e coerenza.
- Mantieni l'ambiente del browser semplice e stabile: usa un profilo Chrome dedicato ed evita di installare molte estensioni che modificano impronta o privacy; più estensioni significano più segnali anomali.