Il geo-fencing è un controllo di sicurezza che consente o blocca l'accesso in base alla posizione apparente di un dispositivo o di un utente. Il segnale di posizione può provenire da un indirizzo IP, GPS, dati Wi-Fi, dati cellulari o da una combinazione di segnali. In pratica, crea un confine virtuale: se un accesso, una richiesta dell'app o una transazione sembrano provenire dall'esterno dell'area approvata, il sistema può negarli, richiedere un'autenticazione aggiuntiva o segnalarli per una revisione.
Nella sicurezza informatica, il geo-fencing è importante perché la posizione viene spesso usata come segnale di fiducia, ma è facile da falsificare o aggirare con VPN, proxy, infrastrutture remote o dispositivi ospitati fisicamente. I difensori lo usano per ridurre le frodi, limitare l'accesso ai sistemi sensibili e applicare criteri per paese o regione. Gli attaccanti possono tentare di bypassarlo, oppure possono operare da una posizione che appare legittima per evitare il rilevamento. Per questo motivo, il geo-fencing funziona meglio come uno strato in un modello più ampio che controlla anche identità, stato di salute del dispositivo e comportamento.