Il viaggio impossibile è un'anomalia di accesso in cui lo stesso account sembra autenticarsi da due località lontane entro un intervallo di tempo che renderebbe la cosa fisicamente impossibile. Le piattaforme di sicurezza in genere lo deducono dalla geolocalizzazione IP, dalla telemetria del dispositivo e dai timestamp di accesso. Per esempio, un utente può sembrare effettuare l'accesso da un paese e poi, pochi minuti dopo, da un altro continente.
Questo è importante perché spesso indica credenziali rubate, replay di sessione, uso di proxy o un attaccante che opera tramite un host cloud o una VPN. Da solo, il viaggio impossibile non è una prova di compromissione: la geolocalizzazione può essere imprecisa, le reti mobili possono cambiare e i punti di uscita aziendali condivisi possono rendere meno chiara la posizione. Ma come segnale di rilevamento è utile quando viene combinato con altri indicatori, come nuovi dispositivi, richieste MFA insolite, orari di accesso atipici o accesso a risorse sensibili. I difensori lo usano per attivare l'autenticazione step-up, revocare le sessioni e verificare se un account legittimo è stato compromesso.