Een organisatie wil de authenticatiemethode voor de beveiliging van het bedrijf voor externe medewerkers verbeteren. Gezien de volgende vereisten: • Moet werken voor SaaS- en interne netwerkapplicaties • Moet onafhankelijk zijn van de apparaatfabrikant • Moet offline mogelijkheden hebben Welke van de volgende authenticatiemethoden zou het meest geschikt zijn?

Tijdgebaseerde tokens (zoals TOTP) zijn het meest geschikt omdat ze voldoen aan alle gestelde eisen. Ze werken zowel voor SaaS- als interne applicaties, zijn onafhankelijk van de apparaatfabrikant (aangezien ze vaak via een app op een smartphone worden gegenereerd), en bieden offline mogelijkheden omdat de code lokaal wordt gegenereerd zonder internetverbinding. Gebruikersnaam en wachtwoord bieden onvoldoende beveiliging en voldoen niet aan de eis van verbeterde authenticatie. Biometrie is afhankelijk van specifieke hardware op het apparaat en heeft vaak geen offline mogelijkheden voor externe authenticatie. SMS-verificatie vereist een actieve mobiele verbinding, wat de offline mogelijkheid uitsluit en is gevoelig voor SIM-swapping aanvallen.