L'autenticazione basata sul rischio è un controllo che valuta un accesso o una transazione usando segnali di contesto come lo stato del dispositivo, la reputazione dell'IP, la posizione, l'orario, il comportamento dell'utente e la cronologia della sessione. Assegna un punteggio di rischio e poi sceglie una risposta: consentire l'azione, richiedere un'autenticazione aggiuntiva o bloccarla del tutto.
Questo è importante perché non tutti i tentativi di accesso meritano lo stesso livello di attrito. In difesa, riduce l'esposizione al furto di credenziali, alla compromissione dell'account e ai pagamenti sospetti, rafforzando i controlli solo quando la situazione appare insolita. Negli attacchi, i criminali spesso cercano di imitare un comportamento normale, riutilizzare password rubate da reti familiari o sondare una logica di valutazione debole per evitare di attivare controlli più forti. Le implementazioni efficaci regolano con attenzione le soglie, in modo che gli utenti legittimi non vengano bloccati mentre le attività ad alto rischio vengono contestate.