位置因素 (你所在的地方).

基于用户地理或网络位置的上下文认证因素,例如 GPS 坐标、IP 地理位置或办公室 Wi-Fi,用于评估一次登录。 它属于网络安全的 身份与访问 分类。

基于用户地理或网络位置的上下文认证因素,例如 GPS 坐标、IP 地理位置或办公室 Wi-Fi,用于评估一次登录。

位置因素是现代自适应/基于风险的认证中的上下文信号,可以来自设备的 GPS 或蜂窝三角定位、基于 IP 的地理定位、是否在企业 VPN 或特定 Wi-Fi SSID 上,甚至 Bluetooth/UWB 信标。Microsoft Entra Conditional Access、Okta、Google 等身份平台将位置与命名位置、国家清单及 "不可能旅行" 模式比对,以允许、加强或阻止登录。位置本身并非强因素,可被 VPN 或 GPS 伪造工具欺骗,因此 NIST 将其视为辅助因素: 主要用于风险评分和策略执行,而非作为主要凭据。

针对 位置因素 (你所在的地方) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 你所在的地方, 地理位置因素, 上下文因素。