Organizacja chce ulepszyć metodę uwierzytelniania zabezpieczeń dla pracowników zdalnych. Biorąc pod uwagę następujące wymagania: • Musi działać w aplikacjach SaaS i aplikacjach sieci wewnętrznej • Musi być niezależna od producenta urządzenia • Musi mieć możliwości działania offline Która z poniższych metod uwierzytelniania byłaby najbardziej odpowiednia?

Tokeny czasowe (TOTP) są najbardziej odpowiednie, ponieważ spełniają wszystkie wymagania. Działają w aplikacjach SaaS i wewnętrznych, ponieważ generują jednorazowe kody, które są weryfikowane przez serwer uwierzytelniający, niezależnie od tego, gdzie aplikacja jest hostowana. Są niezależne od producenta urządzenia, ponieważ wiele aplikacji uwierzytelniających obsługuje standard TOTP na różnych platformach. Co najważniejsze, tokeny czasowe działają offline, ponieważ kod jest generowany lokalnie na urządzeniu użytkownika, a synchronizacja czasu jest kluczowa, a nie stałe połączenie z internetem. Nazwa użytkownika i hasło są zbyt słabe. Biometria często wymaga specjalistycznego sprzętu i może nie działać offline we wszystkich scenariuszach. Weryfikacja SMS wymaga połączenia sieciowego.