Un'organizzazione desidera migliorare il metodo di autenticazione di sicurezza dell'azienda per i dipendenti remoti. Dati i seguenti requisiti: • Deve funzionare su applicazioni SaaS e di rete interna • Deve essere indipendente dal produttore del dispositivo • Deve avere capacità offline Quale dei seguenti sarebbe il metodo di autenticazione più appropriato?

I token basati sul tempo (TOTP) sono la soluzione più appropriata perché generano codici monouso che cambiano periodicamente, soddisfacendo tutti i requisiti. Funzionano con applicazioni SaaS e di rete interna, sono indipendenti dal produttore del dispositivo (possono essere implementati tramite app su smartphone o token hardware) e mantengono la funzionalità offline poiché il codice viene generato localmente. Nome utente e password sono insicuri e non soddisfano i requisiti di sicurezza. La biometria è dipendente dal dispositivo e spesso non funziona offline o su tutti i sistemi. La verifica SMS richiede connettività di rete e dipendenza dal servizio di telefonia mobile, rendendola inadatta per capacità offline o per l'uso con applicazioni interne senza accesso a Internet.