某組織希望改進公司遠端員工的安全身份驗證方法。根據以下要求： • 必須適用於 SaaS 和內部網路應用程式 • 必須與設備製造商無關 • 必須具備離線功能 以下哪項會是最合適的身份驗證方法？

基於時間的權杖 (TOTP) 是最合適的方法，因為它滿足所有要求。TOTP 是一種兩步驟驗證 (2FA) 方法，透過產生隨時間變化的唯一代碼來運作。它與設備製造商無關，因為它基於開放標準，並且可以在沒有網路連線的情況下產生代碼，因此具備離線功能。它也適用於 SaaS 和內部網路應用程式。使用者名稱和密碼不提供強大的安全性，且不符合離線功能要求。生物識別技術可能與設備製造商相關，且可能不具備離線功能。簡訊驗證需要網路連線，因此不符合離線功能要求。