Fator de localizacao (onde voce esta)
O que é Fator de localizacao (onde voce esta)?
Fator de localizacao (onde voce esta)Fator de autenticacao contextual que usa a localizacao geografica ou de rede do usuario (GPS, geolocalizacao por IP, Wi-Fi do escritorio) para avaliar um logon.
O fator de localizacao e um sinal contextual usado em autenticacao adaptativa e baseada em risco. Pode vir do GPS ou triangulacao celular do dispositivo, da geolocalizacao por IP, da presenca em uma VPN corporativa ou em um SSID Wi-Fi especifico, ou de balizas Bluetooth/UWB. Plataformas de identidade como Microsoft Entra Conditional Access, Okta e Google avaliam a localizacao em relacao a locais nomeados, listas de paises e padroes de viagem impossivel para permitir, exigir mais fatores ou bloquear o logon. Sozinha, a localizacao nao e um fator forte (VPNs e spoofers de GPS a derrotam), entao o NIST a trata como complementar, util para pontuacao de risco e aplicacao de politicas, nao como credencial primaria.
● Exemplos
- 01
Conditional Access bloqueia um logon a partir de um pais fora da lista permitida.
- 02
Permitir logon de um unico fator apenas quando o dispositivo esta na Wi-Fi corporativa.
● Perguntas frequentes
O que é Fator de localizacao (onde voce esta)?
Fator de autenticacao contextual que usa a localizacao geografica ou de rede do usuario (GPS, geolocalizacao por IP, Wi-Fi do escritorio) para avaliar um logon. Pertence à categoria Identidade e acesso da cibersegurança.
O que significa Fator de localizacao (onde voce esta)?
Fator de autenticacao contextual que usa a localizacao geografica ou de rede do usuario (GPS, geolocalizacao por IP, Wi-Fi do escritorio) para avaliar um logon.
Como funciona Fator de localizacao (onde voce esta)?
O fator de localizacao e um sinal contextual usado em autenticacao adaptativa e baseada em risco. Pode vir do GPS ou triangulacao celular do dispositivo, da geolocalizacao por IP, da presenca em uma VPN corporativa ou em um SSID Wi-Fi especifico, ou de balizas Bluetooth/UWB. Plataformas de identidade como Microsoft Entra Conditional Access, Okta e Google avaliam a localizacao em relacao a locais nomeados, listas de paises e padroes de viagem impossivel para permitir, exigir mais fatores ou bloquear o logon. Sozinha, a localizacao nao e um fator forte (VPNs e spoofers de GPS a derrotam), entao o NIST a trata como complementar, util para pontuacao de risco e aplicacao de politicas, nao como credencial primaria.
Como se defender contra Fator de localizacao (onde voce esta)?
As defesas contra Fator de localizacao (onde voce esta) costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.
Quais são outros nomes para Fator de localizacao (onde voce esta)?
Nomes alternativos comuns: Onde voce esta, Fator de geolocalizacao, Fator contextual.
● Termos relacionados
- identity-access№ 592
Fator de conhecimento (algo que voce sabe)
Fator de autenticacao baseado em informacao que o usuario sabe, como senha, PIN, frase secreta ou resposta a uma pergunta de seguranca.
- identity-access№ 844
Fator de posse (algo que voce tem)
Fator de autenticacao baseado em um item fisico ou criptografico de posse do usuario, como token de hardware, smart card, app autenticador ou telefone registrado.
- identity-access№ 533
Fator de inerencia (algo que voce e)
Fator de autenticacao baseado em uma caracteristica biometrica do usuario, como digital, rosto, iris, voz ou ritmo de digitacao.
- identity-access№ 1154
Fator de tempo (autenticacao)
Fator de autenticacao contextual que restringe ou avalia o acesso conforme a hora do dia, o dia da semana ou a duracao da sessao, geralmente combinado com politicas baseadas em risco.
- identity-access№ 015
Autenticacao Adaptativa
Abordagem de autenticacao que ajusta em tempo real a forca e o numero de fatores exigidos com base em sinais como dispositivo, localizacao e comportamento.
- identity-access№ 708
Autenticação multifator (MFA)
Método de autenticação que exige dois ou mais fatores independentes — geralmente de categorias diferentes — antes de conceder acesso.