Door Erik van Straten: Het IP-adres van een client, maar ook de door een client opgegeven locatie (op basis van GNSS, zoals GPS) zijn simpelweg veel te onbetrouwbaar voor authenticatie - omdat impersonatie veel te eenvoudig is. Maar bied wel een extra laag van beveiliging. Werkt het bij een state sponsored attack, waarschijnlijk niet. Maar voor de huis/tuin/keuken hacker is dit een goede extra oplossing. Overigens klinkt "Surf B.V." erg B.V., maar daaronder vallen ook IP-reeksen van bijv. universiteiten. In https://sec.okta.com/blockanonymizers/ wordt ASN 1101 genoemd, terwijl bijv. https://www.whatismyip.com/ip/130.161.180.1/ (na 20 jaar ken ik nog veel IP-adressen uit mijn hoofd, beroepsdeformatie vermoed ik) onder meer beschrijft: City: Rijswijk ISP: Technische Universiteit Delft Known Proxy: no ASN: 1128 Organization: Surf B.V. Die eerste regel kan ik niet helemaal plaatsen, vooral niet omdat de campus aan de andere kant van Delft ligt - maar dat google.com er vaak tientallen kilometers naast zit ...