Ein Unternehmen möchte die Authentifizierungsmethode für die Sicherheit seiner Remote-Mitarbeiter verbessern. Gegeben sind die folgenden Anforderungen: • Muss über SaaS- und interne Netzwerkanwendungen hinweg funktionieren • Muss geräteherstellerunabhängig sein • Muss Offline-Funktionen besitzen Welche der folgenden Authentifizierungsmethoden wäre am besten geeignet?

Zeitbasierte Token (TOTP) sind die beste Wahl, da sie alle Anforderungen erfüllen. Sie funktionieren über verschiedene Anwendungen (SaaS und intern) und sind geräteherstellerunabhängig, da sie auf einem Algorithmus basieren, der auf vielen Geräten implementiert werden kann. Wichtig ist, dass sie auch offline funktionieren, da der Code lokal generiert wird und keine Netzwerkverbindung zur Authentifizierung benötigt. Benutzername und Passwort bieten keine verbesserte Sicherheit. Biometrie ist oft geräteabhängig und kann bei Problemen mit dem Sensor oder der Registrierung offline Schwierigkeiten bereiten. SMS-Verifizierung erfordert eine Netzwerkverbindung und ist anfällig für SIM-Swapping-Angriffe.