¿Cómo puede una aplicación de autenticación proteger el segundo factor si el teléfono inteligente de un usuario se pierde o es robado?

La opción correcta es que la aplicación requiere que el usuario ingrese un PIN antes de proporcionar el segundo factor. Esto añade una capa de seguridad local al dispositivo. Si el teléfono se pierde o es robado, el PIN impide que un atacante acceda directamente al segundo factor de autenticación, incluso si el teléfono está desbloqueado. Las otras opciones son incorrectas porque: Requerir una contraseña de administrador para reactivarse después de un intervalo configurado no protege el segundo factor en el momento del robo, solo afecta la reactivación futura de la aplicación. Verificar la ubicación del usuario es una medida de seguridad adicional, pero no protege directamente el segundo factor si el dispositivo está comprometido en una ubicación válida. Requerir una contraseña de administrador al reiniciar el teléfono no protege el segundo factor si el atacante obtiene acceso al teléfono mientras está encendido y desbloqueado.