Un'azienda desidera aggiungere una soluzione MFA per tutti i dipendenti che accedono alla rete aziendale da remoto. I requisiti di accesso includono qualcosa che si conosce, si è e si possiede. L'azienda desidera una soluzione che non richieda l'acquisto di applicazioni di terze parti o hardware specializzato. Quale delle seguenti soluzioni MFA soddisferebbe al meglio i requisiti dell'azienda?

La soluzione corretta è la password monouso generata da applicazione mobile con riconoscimento facciale. Questa opzione soddisfa tutti i requisiti: "qualcosa che si conosce" (la password monouso, che è un segreto temporaneo), "qualcosa che si è" (il riconoscimento facciale, una caratteristica biometrica), e "qualcosa che si possiede" (lo smartphone su cui è installata l'applicazione e che esegue il riconoscimento facciale). Inoltre, non richiede l'acquisto di hardware specializzato (come lettori di smart card) o applicazioni di terze parti oltre a quelle standard per smartphone. Le smart card con PIN e password richiedono hardware specializzato (lettori di smart card). Le domande di sicurezza e una password monouso inviata via email non includono "qualcosa che si possiede" in modo robusto (l'email può essere compromessa) e le domande di sicurezza sono spesso deboli. La verifica vocale e tramite impronta digitale con una password monouso via SMS non soddisfa il requisito di non richiedere hardware specializzato per la verifica vocale/impronta digitale se non già presente sul dispositivo, e l'SMS è meno sicuro di un'app OTP.