Bir kuruluş, uzaktaki çalışanlar için şirketin güvenlik kimlik doğrulama yöntemini iyileştirmek istiyor. Aşağıdaki gereksinimler göz önüne alındığında: • SaaS ve dahili ağ uygulamalarında çalışmalıdır • Cihaz üreticisinden bağımsız olmalıdır • Çevrimdışı yeteneklere sahip olmalıdır Aşağıdakilerden hangisi en uygun kimlik doğrulama yöntemi olacaktır?

Zaman tabanlı belirteçler (Time-based tokens), belirtilen gereksinimleri en iyi şekilde karşılar. SaaS ve dahili ağ uygulamalarıyla entegre olabilirler, donanımdan bağımsızdırlar (yazılım belirteçleri olarak uygulanabilirler) ve cihaz çevrimdışı olsa bile önceden oluşturulmuş kodlar sayesinde kullanılabilirler. Kullanıcı adı ve parola tek başına yeterli güvenlik sağlamaz. Biyometri, cihaz bağımsızlığı ve çevrimdışı yetenekler konusunda sınırlamalara sahiptir (örneğin, parmak izi okuyucu olmayan bir cihazda çalışmaz veya çevrimdışı bir cihazda senkronizasyon sorunları yaşayabilir). SMS doğrulaması, çevrimdışı yeteneğe sahip değildir ve SMS teslimatının güvenliği veya gecikmeleri nedeniyle güvenilirliği düşüktür.