Una empresa quiere añadir una solución MFA para todos los empleados que acceden a la red corporativa de forma remota. Los requisitos de inicio de sesión incluyen algo que sabes, eres y tienes. La empresa quiere una solución que no requiera la compra de aplicaciones de terceros o hardware especializado. ¿Cuál de las siguientes soluciones MFA cumpliría mejor los requisitos de la empresa?

La solución de contraseña de un solo uso generada por aplicación móvil con reconocimiento facial cumple con los tres factores de autenticación sin requerir hardware especializado ni aplicaciones de terceros. "Algo que sabes" es la contraseña de un solo uso (OTP), que el usuario genera y conoce en el momento. "Algo que eres" es el reconocimiento facial, una característica biométrica. "Algo que tienes" es el dispositivo móvil que genera la OTP. Las otras opciones no cumplen todos los requisitos: Una tarjeta inteligente con PIN y contraseña requiere hardware especializado (la tarjeta inteligente). Las preguntas de seguridad y una contraseña de un solo uso enviada por correo electrónico solo cubren "algo que sabes" (la contraseña) y "algo que tienes" (acceso al correo electrónico), pero no "algo que eres". Las preguntas de seguridad son una forma débil de "algo que sabes". La verificación de voz y huella dactilar con una contraseña de un solo uso por SMS requiere hardware especializado para la verificación de voz y huella dactilar si no se utiliza un dispositivo móvil estándar, y el SMS podría considerarse menos seguro que una OTP generada por aplicación.