Bir şirket, kurumsal ağa uzaktan erişen tüm çalışanlar için bir MFA çözümü eklemek istiyor. Oturum açma gereksinimleri arasında bildiğiniz, olduğunuz ve sahip olduğunuz bir şey bulunuyor. Şirket, üçüncü taraf uygulamalar veya özel donanım satın almayı gerektirmeyen bir çözüm istiyor. Aşağıdaki MFA çözümlerinden hangisi şirketin gereksinimlerini en iyi şekilde karşılar?

Doğru cevap, mobil uygulama tarafından oluşturulan, yüz tanıma özellikli tek kullanımlık parolanın (TOTP) şirketin gereksinimlerini en iyi şekilde karşılamasıdır. Bu çözüm, "bildiğiniz bir şey" (parola veya PIN), "olduğunuz bir şey" (yüz tanıma) ve "sahip olduğunuz bir şey" (mobil cihazınızdaki TOTP uygulaması) faktörlerini bir araya getirir. Ayrıca, üçüncü taraf uygulama veya özel donanım satın alma ihtiyacını ortadan kaldırır çünkü çoğu akıllı telefonda yerleşik yüz tanıma ve TOTP uygulamaları kullanılabilir. Akıllı kartlar özel donanım gerektirir. Güvenlik soruları ve e-posta ile gönderilen tek kullanımlık parolalar, "olduğunuz bir şey" faktörünü içermez ve e-posta OTP'leri kimlik avına karşı savunmasız olabilir. SMS OTP ve parmak izi doğrulama, "olduğunuz bir şey" faktörünü karşılasa da, SMS OTP'ler SIM takas saldırılarına karşı hassastır ve "sahip olduğunuz bir şey" faktörü için ek bir mobil cihaz gerektirir.