Welke reeks acties voldoet aan de vereisten voor multifactorauthenticatie?

Multifactorauthenticatie (MFA) vereist twee of meer onafhankelijke verificatiefactoren. De correcte optie combineert "iets wat je weet" (gebruikersnaam en wachtwoord) met "iets wat je hebt" (een mobiel apparaat met een authenticatie-app). De eerste optie is onjuist omdat het herhaaldelijk invoeren van dezelfde inloggegevens op een tweede scherm nog steeds slechts één factor is (iets wat je weet). De tweede optie is onjuist omdat het langs een lezer halen van een sleutelhanger en klikken op een e-maillink twee verschillende factoren zijn, maar de e-maillink is vaak kwetsbaar voor phishing en wordt niet altijd beschouwd als een robuuste tweede factor in de context van MFA voor beveiligingscertificeringen. De vierde optie is onjuist omdat het invoeren van een pincode in een RSA-token en vervolgens de weergegeven RSA-sleutel invoeren, beide vallen onder "iets wat je hebt" (het token). Hoewel het token een dynamische code genereert, is het nog steeds gebaseerd op één type factor.