Uma organização deseja aprimorar o método de autenticação de segurança da empresa para funcionários remotos. Dados os seguintes requisitos: • Deve funcionar em aplicativos SaaS e na rede interna • Deve ser independente do fabricante do dispositivo • Deve ter recursos offline Qual dos seguintes seria o método de autenticação mais apropriado?

Tokens baseados em tempo (TOTP) são a opção mais apropriada porque atendem a todos os requisitos. Eles funcionam bem com aplicativos SaaS e redes internas, pois o token é gerado por um algoritmo e não depende de conectividade de rede para sua criação. A independência do fabricante do dispositivo é garantida, pois muitos aplicativos e hardwares de token TOTP estão disponíveis em várias plataformas. Além disso, os TOTPs funcionam offline, pois o código é gerado localmente no dispositivo do usuário. Nome de usuário e senha são inseguros e não atendem ao requisito de aprimoramento. Biometria pode ter problemas de compatibilidade entre dispositivos e não funciona offline se o dispositivo não puder processar a biometria. A verificação por SMS depende da conectividade da rede celular e não funciona offline.