La posizione precisa è un segnale ad alta precisione che può identificare dove si trovano un utente, un dispositivo o una sessione con molti più dettagli rispetto a una stima approssimativa a livello di città o regione. Può provenire da GPS, posizionamento Wi-Fi, beacon Bluetooth, dati cellulari o dati dei sensori fusi. In termini di sicurezza, questa precisione aggiuntiva conta perché può esporre indirizzi di casa e lavoro, schemi di pendolarismo, abitudini di viaggio e la presenza fisica in un sito specifico.
Gli aggressori possono abusare della posizione precisa per profilare i bersagli, programmare phishing o stalking, oppure verificare quando una vittima si trova vicino a un edificio o a un evento. Anche le applicazioni legittime possono raccoglierla in eccesso, creando un rischio inutile per la privacy se i dati vengono registrati, condivisi o conservati troppo a lungo. I difensori limitano l'esposizione con controlli rigorosi delle autorizzazioni, impostazioni predefinite basate su una localizzazione approssimativa e richieste chiare all'utente. L'obiettivo è semplice: concedere la posizione precisa solo al software che ne ha davvero bisogno per una localizzazione esatta e trattarla come dato sensibile, non come funzionalità di comodità.