Déplacement impossible
Le déplacement impossible est une condition de risque dans laquelle un utilisateur semble s'authentifier depuis deux lieux géographiquement éloignés dans un délai physiquement invraisemblable.
- Synonyme
- Impossible Travel
Définition
Le déplacement impossible est un signal de risque contextuel indiquant qu'une même identité semble accéder à des systèmes depuis des lieux séparés par une distance qu'il serait irréaliste de parcourir dans le laps de temps observé. Il est souvent utilisé dans les mécanismes d'authentification adaptative ou basée sur le risque pour détecter un possible vol de credentials, un détournement de session, un usage abusif de VPN ou un comportement anormal de compte. La logique de détection corrèle généralement les événements de connexion récents, les estimations de géolocalisation, le temps écoulé et parfois la continuité terminale. Bien qu'utile, ce signal doit être interprété avec prudence, car les VPN, le routage mobile, les proxys cloud et certaines architectures réseau d'entreprise peuvent générer des faux positifs.
Pourquoi c'est important
Le déplacement impossible peut aider à repérer des activités suspectes qui semblent pourtant légitimes du seul point de vue des credentials.
Le point de vue d'Ariovis
Le contexte n’améliore une décision d’accès que si les signaux sont fiables, compris et gouvernés. Multiplier les signaux ne rend pas automatiquement la politique plus juste.
Offres associées
Les pièges courants
- Un problème fréquent est de générer des alertes très bruitées sans prendre en compte l'architecture réseau, les proxys partagés ou les déplacements légitimes des utilisateurs.
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.