Welke uitspraak over single sign-on (SSO) is juist?

Antwoord: A. Een mechanisme waarmee één authenticatie toegang geeft tot meerdere gekoppelde diensten zonder opnieuw in te loggen; het verhoogt het gemak, maar omdat het doorbreken van die authenticatie veel diensten raakt, wordt het bij voorkeur met multifactorauthenticatie gecombineerd

Bij single sign-on (SSO) wordt, zodra een gebruiker heeft ingelogd bij het systeem dat de authenticatie uitvoert (de IdP, identity provider), het resultaat veilig aan elke gekoppelde dienst doorgegeven, zodat de gebruiker ze kan gebruiken zonder per dienst opnieuw in te loggen. Typische protocollen zijn SAML en OpenID Connect. Omdat wachtwoorden niet aan elke dienst worden overhandigd, zijn er minder wachtwoorden te beheren, en er zijn ook voordelen voor het beheer, zoals het op één plek kunnen blokkeren van het account van een vertrokken medewerker. Wordt het IdP-account echter overgenomen, dan komt de aanvaller in elke gekoppelde dienst binnen, dus multifactorauthenticatie bij de IdP is bijzonder belangrijk. Hergebruik van wachtwoorden is iets heel anders: daardoor kan een wachtwoord dat bij één dienst is uitgelekt worden gebruikt om bij andere binnen te komen (credential stuffing).