Het IP-adres van een client, maar ook de door een client opgegeven locatie (op basis van GNSS, zoals GPS) zijn simpelweg veel te onbetrouwbaar voor authenticatie - omdat impersonatie veel te eenvoudig is. Overigens klinkt "Surf B.V." erg B.V., maar daaronder vallen ook IP-reeksen van bijv. universiteiten. In https://sec.okta.com/blockanonymizers/ wordt ASN 1101 genoemd, terwijl bijv. https://www.whatismyip.com/ip/130.161.180.1/ (na 20 jaar ken ik nog veel IP-adressen uit mijn hoofd, beroepsdeformatie vermoed ik) onder meer beschrijft: City: Rijswijk ISP: Technische Universiteit Delft Known Proxy: no ASN: 1128 Organization: Surf B.V. Die eerste regel kan ik niet helemaal plaatsen, vooral niet omdat de campus aan de andere kant van Delft ligt - maar dat google.com er vaak tientallen kilometers naast zit m.b.t. mijn woonplaats op basis van mijn -notabene vaste- thuis-IP-adres, vind ik helemaal niet erg - integendeel. Maar dit laat wel weer mooi de potentiële onnauwkeurigheid van IP-geolocatie zien. En dus ...