L'autenticazione adattiva è un metodo di accesso che modifica i requisiti di verifica in base a segnali di rischio come lo stato del dispositivo, la posizione, la reputazione dell'IP, il comportamento di accesso o gli spostamenti impossibili. Un accesso a basso rischio può riuscire con una sola password o con il single sign-on, mentre un tentativo sospetto può attivare un MFA di step-up, un blocco o una revisione manuale.
Questo è importante perché gli aggressori spesso riutilizzano credenziali rubate, automatizzano il credential stuffing o dirottano sessioni da dispositivi e reti sconosciuti. I controlli adattivi aiutano i difensori ad aggiungere attrito solo quando la sessione appare insolita, riducendo il carico per l'utente senza abbassare la sicurezza. In pratica, queste regole compaiono nei provider di identità, nei criteri di accesso condizionale e nelle piattaforme antifrode. La sfida principale è la messa a punto: segnali deboli possono non rilevare gli attacchi, mentre politiche troppo rigide possono bloccare utenti legittimi.